CVE-2026-65320-fastcore — Документирует CVE-2026-65320, обход пути типа tar-slip в функции untar_dir() библиотеки fastcore, с безвредным proof-of-concept, демонстрирующим произвольную запись файлов и выполнение кода. | Kitploit

def _unpack(fname, out):
    import shutil
    shutil.unpack_archive(str(fname), str(out))   # <-- no filter, no validation
    ls = out.ls()
    return ls[0] if len(ls) == 1 else out


def untar_dir(fname, dest, rename=False, overwrite=False, uid=-1, gid=-1):
    "untar `file` into `dest` ..."
    import tempfile, shutil
    dest = Path(dest)

    with tempfile.TemporaryDirectory() as d:
        out = Path(d) / remove_suffix(Path(fname).stem, '.tar')
        out.mkdir()

        ...

        src = _unpack(fname, out)      # extraction escapes `out` here

        ...

        shutil.move(str(src), dest)

        ...

        return dest

Выводит сведения об окружении и уязвимый исходный код для _unpack() и untar_dir().
Создаёт демонстрационную структуру, содержащую:
- Предполагаемый корень извлечения
- Отдельный каталог приложения:
```
service_app/plugins/
```
Создаёт:

Attacker-controlled archive
        ↓
Path traversal during extraction
        ↓
Arbitrary file write
        ↓
Write into importable / auto-loaded location
        ↓
Application loads attacker-controlled file
        ↓
Code execution

fastcore version:  2.2.30

Outside marker exists after extraction? True
Is outside marker inside intended extraction root? False

Relative traversal marker exists after extraction? True
Is relative traversal marker inside intended extraction root? False

Service plugin file exists after extraction? True
Service reload marker exists? True

POC WORKED: fastcore extracted attacker-controlled tar members outside the intended root.

CVE-2026-65320-fastcore

Популярное

Краткое описание

Влияние

Охват

Технические детали

Первопричина

Почему именно путь TAR

Доставка по сети

Предусловия эксплуатации

Доказательство концепции

Что делает PoC

Установка

Запуск

Ожидаемый вывод

Устранение

Для сопровождающих fastcore

1. Используйте безопасную фильтрацию извлечения TAR

2. Проверяйте членов архива перед извлечением

3. Обеспечьте ограничение извлечения

4. Добавьте регрессионные тесты

5. Документируйте ожидания по безопасности

Временные рекомендации для пользователей

Соображения по CVSS

Сценарий сетевого сервиса

Сценарий разработчика / CLI

Оговорки

Существующий класс уязвимостей

Требование недоверенного архива

Хронология раскрытия

Благодарности

Ссылки

О проекте

Пресса