CVE-2025-12082: Keras 符号链接路径遍历漏洞分析

漏洞概述 漏洞名称: Symlink Member Name Not Validated in — Symlink Created Outside Extraction Directory in CVE编号: CVE-2025-12082 漏洞类型: CWE-22: Path Traversal 严重程度: 低 (L3) 描述: 函数在 中验证了常规文件的成员名称，但对于符号链接条目，它仅验证链接目标（通过 ）。符号链接的 （决定符号链接在磁盘上创建的位置）从未在提取基础目录之外进行检查。因此，恶意 tar 归档文件中的符号链接可以绕过 ，只要其链接目标通过 检查，符号链接就会在预期的提取目录之外创建。 在 Python 3.10 和 3.11（支持 Keras）中， 没有 安全参数， 是防止路径遍历的唯一防御措施。此漏洞绕过了该防御。 此漏洞与 CVE-2025-12060（原始缺失过滤器和 前缀碰撞）不同。根原因是缺少验证——符号链接名称跳过常规文件的路径检查。 影响范围 受影响版本: Python 3.10 和 3.11 注册表: PyPI 可见性: 公开 状态: 等待修复 披露奖金: $10 至 $60 修复奖金: $2.5 修复方案 建议在 函数中，对符号链接条目的 添加 检查，以确保符号链接名称在提取基础目录内。 概念验证 (POC) 代码 预期输出 符号链接通过 ，但其提取目标在基础目录之外。在 Python 3.10/3.11 中， 将在没有任何二次保护的情况下创建此符号链接。 影响 攻击者可以创建恶意 tar 归档文件（例如，通过 Keras 分发的模型文件），实现以下攻击： 1. "符号链接基础文件读取" — 指向敏感文件的符号链接（例如， ）。 2. "符号链接基础文件覆盖" — 与第二个归档提取传递结合。 3. "目录逃逸" — 符号链接在提取目录之外创建目录结构。 这在 Python 3.10 和 3.11 中尤其具有影响力，其中 不可用。 与 CVE-2025-12060 的关系 CVE-2025-12060 / GHSA-hjqg-j6g9-rwp9 是 中的原始路径遍历。Huntr 赏金 12716570 发现 使用 而没有轨迹检查。此发现是一个 "第三个，不同的问题"： 不验证符号链接名称。 建议修复 在 中，对符号链接条目的 添加 检查： 注意： 的前缀碰撞（Huntr 12716570）也应修复，以完全有效。使用 代替 。 发生位置 : 使用未验证的 计算 — 恶意目录名逃逸基础 : 符号链接条目跳过名称验证 — 仅检查链接目标，名称（决定磁盘位置）从未针对 验证 : 没有 允许前缀碰撞，加剧符号链接逃逸 参考 CVE-2025-12060: 原始 tar 路径遍历 相关报告: 使用前缀碰撞 修复提交: 引入

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2025-12082: Keras 符号链接路径遍历漏洞分析

目标达成感谢每一位支持者 — 我们达成了 100% 目标！