MoAI-ADK Symlink Follow Leading to Out-of-Project File Overwrite (CWE-59)

バグ概要 MoAI-ADK: テンプレート展開時に埋め込みシンボリックリンクを追随し、プロジェクト外のファイルを上書きする 報告者: HainD (Nguyen Dinh Hai), Post and Telecommunication Institute of Technology, github.com/HainD03 プロジェクト: modu-ai/moai-adk, MoAI-ADK (MoAI Go CLI テンプレートデプロイヤー) 影響バージョン: v3.1.2 脆弱性タイプ: CWE-59 ファイルアクセス前の不適切なリンク解決, CWE-22-adjacent プロジェクト外ファイル書き込み 要約 は、一時ファイルの作成後にリネームする処理を用いて、埋め込みテンプレートをプロジェクトディレクトリに展開します。各ファイルについて、 に書き込んだ後、一時ファイルを宛先にリネームします。この処理はステージングパスに対して を呼び出しますが、パスが通常ファイルかどうかをチェックせず、パス検証ステップでは埋め込みテンプレート名のみをチェックし、ステージングパスはチェックしません。ステージングパスにシンボリックリンクが存在する場合（例： が別の場所への書き込みをリダイレクトしている場合）、ユーザーが Claude ツールを選択して を実行すると、展開処理はシンボリックリンクを追随し、プロジェクト外のファイルをトリュンケートして上書きし、その後シンボリックリンクを宛先にリネームします。書き込まれるバイト列は、攻撃者が選択した内容ではなく、MoAI 自身がレンダリングした です。その結果、プロジェクト外のファイルが上書きされ、対象ファイルが破損し、固定されたテンプレート内容に置き換えられます。これはローカルな攻撃であり、POSIX ファイルシステム上で被害者が攻撃者が提供したチェックアウトに対して初期化を実行する必要があります。 根本原因 欠陥は、以下の3つの事実の組み合わせによるものです。ステージングパスは文字列連結によって導出されており、検証ステップは当該パスを参照せず、書き込み処理はシンボリックリンクを追随します。 1. ステージングパスは であり、書き込みはシンボリックリンクを追随する - は、固定接尾辞を付加して一時パスを構築し、そこに書き込んでリネームします。 - は でパスを開きますが、 は指定されません。POSIX では、最終コンポーネントがシンボリックリンクであるパス名を開くと、シンボリックリンクが解決され、対象に対して操作が行われます。 がすでにシンボリックリンクとして存在する場合、書き込みはシンボリックリンクが指す先の内容をトリュンケートして上書きします。書き込み前に を呼び出してシンボリックリンクを拒否する処理がありません。 2. 既存ファイルのガードはステージングパスではなくターゲットをチェックする - 展開ループには既存のターゲットを上書きしないための保護がありますが、これは に対して を実行しており、 に対してではありません。 - 新規チェックアウトでは、攻撃者は のシンボリックリンクのみを設置し、 は存在しないままにします。 はエラーを返すため、ガードは発動せず、書き込みは で続行されます。 3. パス検証はLexical（構文）的に行われ、ステージングパスは参照されない - 引数は埋め込みテンプレート （MoAI 自身のテンプレートツリー内における名前）であり、ユーザーのチェックアウトにおけるディスク上のステージングパスではありません。関数は や絶対パスを拒否しますが、 や を呼び出すことはありません。ステージングパス内のシンボリックリンクは、関数のチェック外に残ります。 4. 展開テンプレートは通常の においてこの書き込み処理に到達する - は でデプロイヤーを構築し、展開を実行します。埋め込みファイル は存在し、Claude ツールが選択されると展開されます。デプロイヤーは をストリップするため、宛先は となり、ステージングパスは となります。 影響範囲 共有またはホームディレクトリがターゲット: ユーザーが書き込み可能なファイルへの呼び出しはすべて有効なターゲットとなります。例えば、シェル設定ファイル、設定ファイル、または他のプロジェクトファイルなどが該当します。外部ファイルが破損し、置き換えられます。 新規チェックアウト: 攻撃は新規チェックアウトに対して適用されます。ターゲットとなる が存在しないため、既存ファイルのガードが発動しないからです。 コンテンツは攻撃者が選択したものではない: 書き込まれるバイト列は MoAI 自身のレンダリング済テンプレートであるため、任意のコンテンツ書き込みではなく、ファイル整合性と可用性の問題です。 未確立：ファイル上書きの公開、攻撃者が制御する任意のコンテンツ、コード実行、権限昇格、および Windows 上の動作に関するもの。攻撃には POSIX ファイルシステムが必要であり、被害者が攻撃者が提供したチェックアウト内で を実行し、 時に Claude を選択する必要があります。 修正方案 短期対策 ステージングパスがシンボリックリンクである場合に拒否し、リンクを解決せずに開きます。 中期対策 書き込み前に実際のターゲットディレクトリを解決し、それがプロジェクトルートディレクトリ内にあることを確認します。これにより、シンボリックリンクを含む親ディレクトリによる書き込みのリダイレクトを防止します。 深度防御として、親ディレクトリがプロジェクトルートの外に解決されるステージングパスまたはターゲットパスはすべて拒否し、 にシンボリックリンクを埋め込んで展開が拒否され、プロジェクト外への書き込みが行われないことを主張する回帰テストを追加します。 参考 プロジェクト: modu-ai/moai-adk、SECURITY.md はプライベートな GitHub Security Advisories へルーティング 修正ソース: の 、 、 Go のドキュメント CWE-59 ファイルアクセス前の不適切なリンク解決, CWE-22 制限付きディレクトリへのパス名の不適切な制限 執筆時点では公開された勧告や CVE は該当しない

目標達成すべての支援者に感謝 — 100%達成しました！

MoAI-ADK Symlink Follow Leading to Out-of-Project File Overwrite (CWE-59)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

MoAI-ADK Symlink Follow Leading to Out-of-Project File Overwrite (CWE-59)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！