Compas.io CLI 文件上传路径绕过敏感黑名单漏洞修复 (GHSAs-hp3h-89pf-5q58)

漏洞概述 漏洞名称: fix(cli): enforce sensitive-file upload denylist (GHSAs-hp3h-89pf-5q58) 漏洞ID: #3763 漏洞描述: Compas.io CLI 工具的文件上传路径绕过了敏感文件黑名单，导致凭证外泄。 影响范围 受影响组件: Compas.io CLI 工具 影响场景: 通过 CLI 工具上传文件时，可以绕过敏感文件黑名单，导致敏感文件（如 SSH 密钥、环境变量等）被上传到平台。 修复方案 修复内容: - 核心修复: 在 中重复上传路径（ ）读取并上传任何本地路径，导致凭证外泄。 - 统一修复: 从 导出一个规范化的守卫，并在所有 SDK 中强制执行。 - Python 修复: 所有上传都通过受保护的 路由，无功能变化，添加回归测试。 - Supercedes: 修复 CLI 文件上传路径绕过敏感文件黑名单（GHSAs-hp3h-89pf-5q58）#3755，该修复导出了仅在 的 中使用的守卫，并会在共享 中破坏 Cloudflare Workers / Vercel Edge。 - Changesets: 镜像（新公共导出）， 补丁（安全修复）。 验证 核心: 完整测试套件通过（997），包括新 root-export + realpath-symlink 案例。 Edge Bundle: 构建干净， 没有静态 导入，并通过平台仅通过 API 平台。 CLI: 新的回归测试驱动真实的 ， 守卫链 和 抛出 ，除非在 调用中，否则正常文件仍上传。 Python: + 测试套件通过（145），包括 3 个新 守卫测试。 Type: 类型检查 + ESLint 对核心和 CLI 干净。 POC 代码 POC 代码: 页面中未包含具体的 POC 代码或利用代码。 其他信息 评论: 页面中包含多个评论，主要讨论了漏洞的修复和验证过程。 状态: 该漏洞已被修复并合并到主分支。 总结 该漏洞涉及 Compas.io CLI 工具的文件上传路径绕过敏感文件黑名单，导致凭证外泄。修复方案包括在核心和 CLI 工具中强制执行敏感文件黑名单，并添加了回归测试以确保修复的有效性。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Compas.io CLI 文件上传路径绕过敏感黑名单漏洞修复 (GHSAs-hp3h-89pf-5q58)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Compas.io CLI 文件上传路径绕过敏感黑名单漏洞修复 (GHSAs-hp3h-89pf-5q58)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！