CVE-2026-32731

概要

ApostropheCMSは、オープンソースのコンテンツ管理フレームワークです。`@apostrophecms/import-export`のバージョン3.5.3より前では、`gzip.js`内の`extract()`関数が`fs.createWriteStream(path.join(exportPath, header.name))`を使用してファイル書き込みパスを構築します。`path.join()`は`../`などのトラバーサルセグメントを解決またはサニタイズしません。それらをそのまま連結するため、`../../evil.js`という名前のtarエントリは、意図した抽出ディレクトリの外側のパスに解決されます。書き込みストリームが開かれる前に、正規パスチェックは実行されません。これは教科書通りのZip Slip脆弱性です。Global Content Modify権限を付与されたユーザー（コンテンツ編集者やサイト管理者に日常的に割り当てられる役割）は、標準のCMSインポートUIを通じて細工された`.tar.gz`ファイルをアップロードし、Node.jsプロセスがホストファイルシステム上で到達可能な任意のパスに攻撃者が制御するコンテンツを書き込むことができます。`@apostrophecms/import-export`のバージョン3.5.3でこの問題は修正されています。

• CVE-2026-32731PoC

  CVE-2026-32731の概念実証エクスプロイト。脆弱性を実証し、セキュリティテストと検証のための動作するエクスプロイトを提供します。