CVE-2023-32309

Resumo

PyMdown Extensions é um conjunto de extensões para o projeto de markdown `Python-Markdown`. Nas versões afetadas, é possível realizar uma leitura arbitrária de arquivos ao usar a sintaxe de inclusão de arquivos. Ao usar a sintaxe `--8<--"/etc/passwd"` ou `--8<--"/proc/self/environ"`, o conteúdo desses arquivos será renderizado na documentação gerada. Além disso, um caminho relativo a um caminho base permitido e especificado também pode ser usado para renderizar o conteúdo de um arquivo fora dos caminhos base especificados: `--8<-- "../../../../etc/passwd"`. Dentro da extensão Snippets, existe uma opção `base_path`, mas a implementação é vulnerável a Directory Traversal. A seção vulnerável está em `get_snippet_path(self, path)`, linhas 155 a 174 em snippets.py. Qualquer arquivo legível no host onde o plugin está em execução pode ter seu conteúdo exposto. Isso pode impactar qualquer uso de Snippets que exponha o uso de Snippets a usuários externos. Nunca é recomendado usar Snippets para processar conteúdo dinâmico voltado ao usuário. Ele foi projetado para processar conteúdo conhecido no backend, sob o controle do host, mas se alguém o habilitar acidentalmente para conteúdo voltado ao usuário, informações indesejadas podem ser expostas. Este problema foi corrigido na versão 10.0. Os usuários são aconselhados a atualizar. Usuários que não puderem atualizar podem restringir caminhos relativos filtrando a entrada.

• CVE-2023-32309PoC

  Demonstração mínima baseada em Docker da vulnerabilidade CVE-2023-32309 para pesquisa educacional de segurança e análise de exploração.