CVE-2026-87690

Резюме

Post-модуль Metasploit Framework post/apple_ios/gather/ios_image_gather подвержен уязвимости обхода относительного пути (CWE-22). Модуль подставляет имена файлов, полученные из листинга каталога Meterpreter — данных, полностью контролируемых враждебным или скомпрометированным iOS-устройством, — напрямую в локальный путь назначения, передаваемый в client.fs.file.download_file(), без какой-либо санитизации. Нижележащий сток stdapi (lib/rex/post/meterpreter/extensions/stdapi/fs/file.rb) записывает по любому указанному пути, поэтому запись листинга вида ../../msfconsole.rc выходит за пределы предполагаемого каталога ~/.msf4/loot/<random> и перезаписывает ~/.msf4/msfconsole.rc — файл ресурсов, который автоматически выполняется при каждом запуске msfconsole (lib/msf/ui/console/driver.rb:196). Устройство, контролируемое атакующим, которое побуждает оператора запустить этот модуль сбора, добивается произвольной записи файлов от имени оператора; поскольку записанный msfconsole.rc может загрузить второй записанный файл (Ruby-плагин, код верхнего уровня которого выполняется при require), это превращается в постоянное выполнение кода и интерактивную оболочку от имени оператора (часто root) на рабочей станции пентестера при следующем запуске консоли. Тот же обход пути ранее был исправлен в вышестоящем рекурсивном загрузчике (stdapi/fs/dir.rb очищает разделители); в этом модуле эквивалентная очистка отсутствовала. Исправление применяет ту же очистку разделителей (или File.basename) к записям листинга перед построением локального пути.

Источники

• CVE-2026-87690-POC-Metasploit-Dir-Traverse-to-RCEPoC

  Концептуальный вредоносный агент Meterpreter и разбор CVE-2026-87690 — обхода путей в модуле ios_image_gather Metasploit, приводящего к RCE на уровне оператора.