GenOffice Local Information Disclosure via Improper File Permissions

バグ概要 GenOffice HTTP MCP サーバーは、アップロードされたファイルを ディレクトリに保存するため、ローカルユーザーであれば誰でも他のクライアントのドキュメントを読み取ることができます。具体的には以下の原因が挙げられます： 1. ストレージのルートディレクトリが共有された tmpdir にある： は世界書き込み可能なディレクトリであり、すべてのユーザーがその内容を一覧表示・読み取り可能です。 2. uploads ディレクトリ作成時に権限が指定されていない：デフォルトの権限は で、すべてのユーザーがアクセス可能です。 3. 各アップロードディレクトリ作成時に権限が指定されていない：同様にデフォルトで となります。 4. アップロードされたバイト書き込み時に権限が指定されていない：ファイル権限は であり、すべてのユーザーが読み取り可能です。 5. Bearer token はローカル読み取りには使用されない：Bearer token はネットワークリクエストのみで使用され、ローカル読み取りは保護されていません。 影響範囲 マルチユーザー環境：任意のローカルユーザーが、他のユーザーのアップロード文書を読み取ることができます。 シングルユーザー環境：影響は小さいですが、潜在的なリスクは存在します。 制限付き umask またはプライベート TMPDIR：本脆弱性を効果的に防止できます。 Windows システム：POSIX 権限モデルが Windows に適用されないため、この脆弱性は適用されません。 修正方法 1. 短期対応： - ストレージのルートディレクトリ、uploads ディレクトリ、および各アップロードディレクトリ作成時に、権限を明示的に に設定する。 - アップロードファイル作成時に、権限を明示的に に設定する。 2. 中期対応： - ストレージのルートディレクトリを、所有者のみがアクセス可能な のサブディレクトリ内に配置し、サブディレクトリ全体が umask の影響を受けないようにする。 3. 長期対応： - ストレージのルートディレクトリ、uploads ディレクトリ、およびアップロードファイルがグループや他のユーザーから読み取り可能になっていないことを確認するための回帰テストを追加する。 - パッケージ化されたサービスユニットに を使用することを検討する。 POC コード 検証結果 対象製品： バージョン テスト環境：隔離された Linux ラボ テスト結果： - デフォルトの umask ：アップロードされたファイルを読み取り可能。 - 制限付き umask ：アップロードされたファイルを読み取り不可。 参考 報告者：HaiND (Nguyen Dinh Hai) プロジェクト：genspark-ai/genoffice 影響を受けるバージョン：v0.11.505 カテゴリ：CWE-732 誤った権限割り当て、CWE-200 機密情報の暴露 ステータス：調整された開示（coordinated disclosure）が進行中。CVE 番号はまだ未割り当て。

目標達成すべての支援者に感謝 — 100%達成しました！

GenOffice Local Information Disclosure via Improper File Permissions

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

GenOffice Local Information Disclosure via Improper File Permissions

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！