CVE-2023-32309

概要

PyMdown Extensions は、`Python-Markdown` マークダウンプロジェクト用の拡張機能セットです。影響を受けるバージョンでは、include ファイル構文を使用する際に任意のファイル読み取りが可能になります。`--8<--"/etc/passwd"` または `--8<--"/proc/self/environ"` という構文を使用すると、これらのファイルの内容が生成されたドキュメントにレンダリングされます。さらに、指定された許可ベースパスに対する相対パスを使用して、指定されたベースパス外のファイルの内容をレンダリングすることもできます: `--8<-- "../../../../etc/passwd"`。Snippets 拡張機能内には `base_path` オプションが存在しますが、その実装はディレクトリトラバーサルに対して脆弱です。脆弱な箇所は snippets.py の `get_snippet_path(self, path)` の155行目から174行目に存在します。プラグインが実行されているホスト上の読み取り可能なファイルは、その内容が公開される可能性があります。これは、Snippets の使用を外部ユーザーに公開するあらゆる用途に影響を与える可能性があります。Snippets をユーザー向けの動的コンテンツの処理に使用することは決して推奨されません。これはホストの制御下でバックエンド上の既知のコンテンツを処理するように設計されていますが、誰かが誤ってユーザー向けコンテンツに対して有効にしてしまった場合、望ましくない情報が公開される可能性があります。この問題はバージョン 10.0 で対処されています。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、入力をフィルタリングして相対パスを制限することができます。

• CVE-2023-32309PoC

  教育用のセキュリティ研究と悪用分析のためのCVE-2023-32309脆弱性の最小限のDockerベースのデモンストレーション。