Cohere Python SDK tarfile extractall Missing Filter Path Traversal (CVE Pending)

Cohere Python SDK で S3 からのモデルアーカイブ取得時に tarfile フィルターが不足（tar-slip、ローカルファイル書き込み） 脆弱性概要 Cohere Python SDK は、複数の S3 モデルアーカイブを1つに統合するオプショナルな AWS SageMaker フィンチューニングアシスタントを提供しています。呼び出し元の プレフィックスに2つ以上のルートレベル オブジェクトが含まれている場合、このアシスタントは各オブジェクトをダウンロードし、 引数を指定せず、メンバーパスの検証も行わずに を呼び出します。CPython 3.10-3.13 において、 は歴史的な フィルターをデフォルトで使用するため、絶対パス（例： ）や によるパス traversal 名称で格納されたアーカイブは、抽出ディレクトリの外に書き込まれます（ローカルファイル書き込み）。アーカイブのバイトデータはリモートの S3（ ）から取得されるため、悪意あるまたは攻撃者に侵害されたモデルアーカイブがこのアシスタントによって処理されると、SDK のホスト上で SDK プロセスのファイルシステム権限を使用した任意ファイル書き込みが可能になります。 これは条件付きのローカル書き込みプリミティブであり、リモートコード実行でも、認証不要のインターネット経由攻撃でもありません。オプショナルな SageMaker 統合の使用、少なくとも2つのアーカイブを含むプレフィックス（単一のアーカイブプレフィックスでは集計分岐はトリガーされない）、そして CPython < 3.14 のランタイムが必要です。絶対パスによるエスケープは、SDK の正確な抽出呼び出しに対してランタイム時に再現されています。 影響範囲 影響を受けるバージョン：Cohere Python SDK 7.2.0（PyPI上での最新バージョン）および main ブランチ 影響を受けるコンポーネント：SageMaker フィンチューニングアシスタント 影響の種類：ローカルファイル書き込み（tar-slip、アーカイブ抽出による CWE-22 パス traversal） 影響条件： - オプショナルな SageMaker 統合が使用中であり、 が呼び出されている - プレフィックスにルートレベルの オブジェクトが2つ以上含まれている（単一のアーカイブプレフィックスでは集計分岐はトリガーされない） - 攻撃者がアーカイブの1つを配置/置換できる、または被害者を攻撃者が制御するプレフィックスへ誘導できる - ランタイムが CPython 3.10-3.13 である（デフォルトで を使用） 修正方案 ステータス：調整された開示が進行中であり、CVE は未割り当て 推奨：デフォルトでより安全なフィルターを使用する CPython 3.14 以降にアップグレードします。または、 呼び出し時に または 以外のフィルターを明示的に指定し、パス traversal 攻撃を制限します。 POC コード ```python evidence/cohere_tarslip_check.py (検証可能な抽出呼び出し; tar.extractall(local_models_dir)) def run(label, member_name, outside_rel, expect_escape): with tempfile.TemporaryDirectory() as tmpdir: local_models_dir = os.path.join(tmpdir, "models") arch = os.path.join(tmpdir, "evil.tar.gz") build(arch, member_name) with tarfile.open(arch) as tar: tar.extractall(local_models_dir) SDKの正確な呼び出し、フィルターなし #

目標達成すべての支援者に感謝 — 100%達成しました！

Cohere Python SDK tarfile extractall Missing Filter Path Traversal (CVE Pending)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Cohere Python SDK tarfile extractall Missing Filter Path Traversal (CVE Pending)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！