Smarty Security Stream Bypass via stream.php://filter (CVE-2026-6299)

Smarty セキュリティのストリーム制限回避脆弱性の概要 脆弱性の概要 Smarty バージョン 5.8.0 にはセキュリティ上の欠陥があり、Smarty セキュリティが有効ですべてのストリームが無効化されている（ ）場合でも、PHP ストリームラッパーを通じてローカルファイルを読み取ることが可能になっています。この脆弱性は、Smarty 組み込みの リソースタイプを活用し、セキュリティポリシーが基盤となる ラッパーへのアクセスを適切にブロックできていないことを示しています。 影響範囲 影響を受けるバージョン：Smarty 5.0.0 ～ 5.8.4 修正バージョン：5.8.4 CVE ID：CVE-2026-6299 重大度：中等（中程度） 修正策 推奨される修正措置：組み込み リソースを解析する際、オープンする前にネストされた URI スキームを検証する必要があります。例えば、 について を呼び出すべきで、 が、 が に到達するまで、このリソースをブロックすべきです。 追加の推奨事項： については、基盤となるラッパーが明示的にアクティブなセキュリティポリシーによって許可されていない限り、ネストされたストリームラッパーをデフォルトで拒否すべきです。 POC コード ローカルでの再現手順 1. 一時的なテンプレートディレクトリと外部ディレクトリを作成します。 2. Smarty セキュリティを有効にし、すべてのストリームを無効にします。 3. 以下の3つのインクルードを比較します： - ：通常のエントラストディレクトリ境界を確認します。 - ：直接の PHP ストリームがブロックされることを確認します。 - ：組み込み リソースによる制限回避および外部ファイルの読み取りを示します。 実行コマンド 観察された出力 影響 テンプレート作成者は、Smarty セキュリティのストリーム制限や通常のテンプレートディレクトリチェックを回避して、PHP プロセスが読み取れるローカルファイルを読み取ることができます。 を使用することで、ファイルの内容は base64 でエンコードされ、テンプレート内で表示されるため、 の制限や通常のテンプレートディレクトリチェックを回避できます。 重複チェック Packagist で Smarty 5.8.0 バージョンを照会しても脆弱性は返されませんでした。 GitHub セキュリティクエリ には、サンドボックスからのエスケープ、PHP コードインジェクション、XSS、および従来のパストラバースの問題を含む、Smarty に関する過去のセキュリティ助言が返されました。 GitHub 問題検索 については結果がゼロ件でした。 公開検索 および において、明確な公開された重複項目は特定されませんでした。 推奨される修正 組み込み リソースを解析する際、オープンする前にネストされた URI スキームを検証します。 基盤となるラッパーが明示的にアクティブなセキュリティポリシーによって許可されていない限り、ネストされたストリームラッパーをデフォルトで拒否します。

目標達成 すべての支援者に感謝 — 100%達成しました！

Smarty Security Stream Bypass via stream.php://filter (CVE-2026-6299)

目標達成すべての支援者に感謝 — 100%達成しました！