CVE-2026-46641: Microsoft APM plugin.json Path Traversal Arbitrary File Read and Copy

脆弱性まとめ：plugin.json コンポーネントパスのエスケープと任意ファイルの複製 脆弱性概要 タイトル：plugin.json コンポーネントパスがプラグインのルートからエスケープし、インストール中に任意のホストファイルを複製 CVE ID：CVE-2026-46641 CVSS 評価：7.1 / 10 (High) 影響を受けるバージョン： <= 0.8.11 修正バージョン：0.8.12 説明： Microsoft APM は、 を介してプラグインをインストールする際に、コンポーネントパスの検証を適切に行いませんでした。攻撃者は、 で絶対パスまたは による親ディレクトリ参照を使用することで、ホストマシンの任意の読み取り可能なファイルをプラグインディレクトリ（ ）に複製できます。これにより、ローカルのサプライチェーンにおける信頼境界が侵害され、直接的なデータ漏洩および整合性への影響が生じます。 影響範囲 攻撃ベクトル：ローカル (Local) 影響を受けるユーザー： コマンドを実行するすべてのユーザー。特に、悪意のあるまたは侵害されたプラグイン依存関係が対象となります。 攻撃者の利点： 任意の読み取り可能なホストファイルを ディレクトリに複製できる。 任意の読み取り可能なホストディレクトリを再帰的に に複製できる。 プロジェクトへの書き戻し（write-back）をトリガーし、複製されたコンテンツをサポートされている元の位置（例： ）に書き込める。 実際の影響：機密情報（ローカルのノート、Markdown ファイル、設定ファイルなど）が盗聴され、リポジトリで管理されているパスに自動的に書き込まれるリスクがあります。これにより、同期または消費される可能性が高まります。 修正手順 1. パスの解決： で、マニフェストで制御される各コンポーネントパスを解決する。 2. パスの検証：プラグインのルートディレクトリからエスケープする絶対パスまたは相対パスをすべて拒否する。 3. 整合性チェック： 、 、 、 のコードパスに対して、同じ包含チェックを適用する。 4. シンボリックリンク：複製前にシンボリックリンクを拒否する。 5. 回帰テスト：コマンド内の絶対パス、コマンド内の絶対ディレクトリパス、 内の 参照、およびルート内のファイルのみを受け入れることを確認するテストを追加する。 POC コードおよび利用例 1. 外部ファイルの作成 (victim.secret.md) 2. 悪意あるプラグインの作成 (plugin.json) 3. インストールの実行 4. 結果の検証 生成された ファイルを観察し、外部ホストマシンのファイル内容が含まれていることを確認します。 5. コンソール出力の検証 (Console Output)**

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-46641: Microsoft APM plugin.json Path Traversal Arbitrary File Read and Copy

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-46641: Microsoft APM plugin.json Path Traversal Arbitrary File Read and Copy

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！