MoAI-ADK符号链接跟随导致项目外文件覆盖漏洞分析

漏洞概述 MoAI-ADK: 模板部署遵循一个植入的符号链接并覆盖项目外的文件 报告者: HainD (Nguyen Dinh Hai), Post and Telecommunication Institute of Technology, github.com/HainD03 项目: modu-ai/moai-adk, MoAI-ADK, the moai Go CLI template deployer 受影响版本: v3.1.2 漏洞类型: CWE-59 Improper Link Resolution Before File Access, CWE-22-adjacent out-of-project file write 总结 将嵌入式模板部署到项目目录中，使用写临时文件然后重命名的例程。对于每个文件，它写入 ，然后将临时文件重命名到目标。该例程调用 在 staging 路径上，没有检查路径是否为常规文件，且路径验证步骤仅检查嵌入式模板名称，从不检查 staging 路径。如果 staging 路径中已经包含符号链接，例如 重定向写入，当用户选择 Claude 工具运行 时，部署通过符号链接写入并截断并覆盖项目外的文件，然后将符号链接重命名到目标。写入的字节是 MoAI 自己的渲染 ，而不是攻击者选择的内容。结果是一个项目外文件覆盖，这会破坏目标文件并用固定的模板内容替换它。这是本地的，需要受害者初始化攻击者提供的签出在 POSIX 文件系统上。 根本原因 缺陷是三个事实的组合：staging 路径是通过字符串连接派生的，验证步骤从不查看该路径，写入遵循符号链接。 1. staging 路径是 并且写入遵循符号链接 - 通过附加固定后缀构建临时路径，写入它，并重命名它。 - 以 打开路径，没有 。在 POSIX 上，打开路径名其最终组件是符号链接的符号链接跟随链接并在目标上操作。如果 已经存在为符号链接，写入截断并覆盖符号链接指向的任何内容。没有 和符号链接拒绝在写入之前。 2. 现有文件守卫检查目标，而不是 staging 路径 - 部署循环保护防止覆盖现有目标，但它 ，而不是 。 - 在新鲜签出中，攻击者仅放置 符号链接并留下 不存在。 返回错误，所以守卫不触发，写入继续进行 。 3. 路径验证是词法上的，从不查看 staging 路径 - 参数是嵌入式模板 （MoAI 自己的模板树内的名称），而不是用户签出中的磁盘上 staging 路径。函数拒绝 和绝对名称，它从不调用 或 。符号链接在 staging 路径中在函数检查之外。 4. 部署模板在正常 中达到此写入 - 构建一个带有 的部署器并运行部署。嵌入式文件 存在并在选择 Claude 工具时部署。部署器剥离 ，所以目标是 ，staging 路径是 。 影响范围 共享或主目录目标: 任何调用用户可写入的文件都是有效目标，例如 shell 配置文件、配置文件或其他项目文件。外部文件被破坏和替换。 新鲜签出: 攻击适用于新鲜签出，因为目标 不存在，所以现有文件守卫不触发。 内容不是攻击者选择的: 写入的字节是 MoAI 自己的渲染模板，所以这是一个文件完整性和可用性问题，而不是任意内容写入。 未建立：覆盖文件的披露、任意攻击者控制的内容、代码执行、权限提升，以及任何 Windows 行为。攻击需要 POSIX 文件系统，受害者运行 内部攻击者提供的签出，以及选择 Claude 的 。 修复方案 短期 拒绝 staging 路径是符号链接并在不跟随链接的情况下打开它。 中期 在写入之前解析真实目标目录并确认它在项目根目录内，所以符号链接父目录不能重定向写入。 深度防御，拒绝任何 staging 或目标路径其父目录解析在项目根目录之外，并添加回归测试植入符号链接在 并断言部署拒绝并写入项目外。 参考 项目: modu-ai/moai-adk, SECURITY.md 路由到私有 GitHub 安全建议 固定来源: , , Go os.WriteFile 文档 CWE-59 Improper Link Resolution Before File Access, CWE-22 Improper Limitation of a Pathname to a Restricted Directory 无公共建议或 CVE 在撰写时定位

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

MoAI-ADK符号链接跟随导致项目外文件覆盖漏洞分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

MoAI-ADK符号链接跟随导致项目外文件覆盖漏洞分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！