python-dotenv CVE-2026-28684 Symlink Following Arbitrary File Overwrite via set_key

python-dotenv シンボリックリンク追従脆弱性サマリー 脆弱性の概要 脆弱性情報： におけるシンボリックリンクの追従により、クロスデバイス_rename_フォールバックを通じて任意のファイルの上書きが可能 CVE ID：CVE-2026-28684 CVSS スコア：6.6 / 10 (中程度) 影響を受けるバージョン：< 1.2.1 修正バージョン：1.2.2 詳細な説明： において、 および 関数は ファイルを書き換える際にシンボリックリンクを辿ります。これにより、ローカル攻撃者は適切に構成されたシンボリックリンクを用いて、クロスデバイス・リネームのフォールバックトリガーを発動させ、任意のファイルを上書きすることができます。 発動メカニズム： 1. ファイルを安全に修正するために コンテキストマネージャーが使用されます。まず一時ファイルに書き込み、その後 を使用して元のファイルと置き換えます。 2. のパスがシンボリックリンクであり、かつ一時ディレクトリが異なるファイルシステム上にある場合（例：Linux で に が使用されている場合）、以下のシーケンスが発動します。 はまず を試みますが、原子リネームはデバイス間ではできないため失敗します。 失敗した後、 に続く へフォールバックします。 はデフォルトで を呼び出し、 が設定されます。 その結果、シンボリックリンク自体を置き換えるのではなく、シンボリックリンクが指し示すターゲットへ内容が書き込まれます。 影響範囲 完全性 (Integrity)：高。ターゲットファイルの元のコンテンツは、攻撃者が制御する フォーマットのコンテンツに置き換えられます。 可用性 (Availability)：高。アプリケーションまたは特権プロセスの構成ファイル、データベース設定、または他の機密ファイルが破損または破壊されることにより、DoS（サービス妨害）を引き起こす可能性があります。 潜在的な権限昇格：アプリケーションまたは特権プロセス（デプロイメントスクリプト、Docker エントリポイントなど）が または を呼び出す場合、攻撃者はこの脆弱性を利用して、自身がアクセス権限を持たないファイルに書き込むことができます。 修正方策 1. デフォルトでのシンボリックリンク追従の無効化： コンテキストマネージャーは現在、デフォルトでシンボリックリンクを実際的路径に解決するか、ターゲットではなくシンボリックリンク自体に対して直接操作を行います。 2. 新しいパラメータの追加： および に パラメータが追加され、以前の動作を必要とするユーザーが明示的に選択できるようになりました。 3. 同一ディレクトリでの一時ファイルの作成：一時ファイルは現在、ターゲットの ファイルと同じディレクトリに書き込まれるため、クロスデバイス・リネームの条件が解消されます。 4. の使用： が の代わりに使用され、シンボリックリンクの追従を必要としない原子置換動作が提供されます。 Proof of Concept (PoC) 期待される出力:**

目標達成すべての支援者に感謝 — 100%達成しました！

python-dotenv CVE-2026-28684 Symlink Following Arbitrary File Overwrite via set_key

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

python-dotenv CVE-2026-28684 Symlink Following Arbitrary File Overwrite via set_key

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！