mcp-markdownify-server Path Traversal and Symlink Bypass via Lexical Check Flaw

漏洞概述 当配置了 或 时，本地文件工具预期会拒绝访问配置目录之外的路径。当前的路径授权检查是词法上的：它规范化/解析请求的路径，然后检查是否以允许的路径字符串开头。它没有规范化请求文件或允许根目录，而是使用 进行授权。 因此，一个看起来在允许目录内的路径可以通过符号链接指向该目录之外的文件。检查接受允许的路径，后续的读取/转换遵循符号链接。 影响范围 受影响版本： 1.1.0（也是报告时的当前 npm 版本）。 影响：可以绕过由 强制执行的预期读取边界。在允许目录可写或受较少信任用户影响的部署中，攻击者可能能够读取允许目录之外但可由服务器进程读取的文件。 实际严重程度：取决于部署情况，对于共享/上传/容器目录较高，对于受信任且只读的允许目录较低。 修复方案 建议修复方向：在授权之前规范化请求路径和每个允许根目录，然后使用路径感知逻辑进行比较，如 和分隔符处理。考虑对检查后打开的文件进行 TOCTOU 抵抗处理，并决定是否应拒绝允许目录内的符号链接，或仅在它们的规范化目标仍在允许目录内时才允许。 代码路径 : 和 使用规范化路径字符串和 进行授权。 : 调用 ，然后使用 读取原始路径。 文件转换路径调用 ，在将路径传递给转换器之前使用相同的授权助手。 附加边界问题 的使用也可能混淆兄弟路径，例如将 内的路径视为 内的路径。路径边界感知比较将避免此类问题。 代码块

目標達成すべての支援者に感謝 — 100%達成しました！

mcp-markdownify-server Path Traversal and Symlink Bypass via Lexical Check Flaw

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

mcp-markdownify-server Path Traversal and Symlink Bypass via Lexical Check Flaw

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！