CVE-2021-30005-POC

CVE-2021-30005 の PoC

詳細

脆弱性は、PyCharmがプロジェクトを初めて開くときにプロジェクト内の仮想環境を自動的にアクティベートするという事実にあります。これにより、攻撃者はアクティベーションスクリプト（例：venv/bin/activate）に任意のコマンドを含む悪意のある仮想環境を作成し、そのリポジトリをダウンロードしてPyCharmで開くとコマンドが実行される可能性があります。

注入されたコマンドは こちら で確認できます。

再現手順

リポジトリをクローンします:

git clone https://github.com/atorralba/CVE-2021-30005-POC

そして、脆弱性のあるバージョンのPyCharm（2020.3.4より前）で開きます。

修正に関する詳細情報

https://blog.jetbrains.com/pycharm/2021/03/pycharm-2020-3-4-is-out/ の Trusted Projects を参照してください。

参考文献

• 参考: https://blog.doyensec.com/2020/03/16/vscode_codeexec.html
• JetBrains セキュリティ情報: https://blog.jetbrains.com/blog/2021/05/07/jetbrains-security-bulletin-q1-2021/