thClaws v0.141.0 POST /v1/inputs Symbolic Link Following Leading to Write Scope Escape (CVE-2026-108839)

脆弱性情報の概要 CVE-2026-108839: thClaws における、バージョン 0.141.0 以下の POST /v1/inputs でのシンボリックリンク追従ファイル書き込み脆弱性 脆弱性の種類: CWE-59 シンボリックリンク追従, CWE-22 不適切なパス制限 コンポーネント: thClaws v1 入力ライター 深刻度: 中 報告者: hieuPenguinhu プロジェクト: thClaws/thClaws, thclaws-core HTTP API v1, POST /v1/inputs アーティファクト入力ライター 影響を受けるバージョン: release v0.146.0 (コミットハッシュ: 1980b1838388822617af2b215f08c3321b3f8c20)。2026-10-11 時点の最新版。PR #223 でのシンボリックリンク対策は、このハンドラには適用されていませんでした。 状態: ソースコードレビュー済み、ランタイムでの検証は未実施。調整付き開示（Coordinated Disclosure）を保留中。 影響範囲 影響: デーモンアカウントの権限制限による書き込み範囲の回避。これは、許可されたプレフィックス配下に事前存在するシンボリックリンクが存在する条件下で発生します。 修正方法 修正: PR #223 において、サンドボックス書き込みパスに対して フラグを備えた書き込みバックエンドを使用した強化が行われましたが、最終的なオープン処理にも が保持されています。この修正はサンドボックス書き込みパスを対象としており、 には到達しなかったため、HTTP 入力ライターは同一の脆弱性に対して未修正のままです。 詳細な攻撃手順 1. プレフィックス配下にシンボリックリンクが存在する: 信頼性の低いアーティファクトプロデューサー、ワークスペースにチェックアウトされた信頼できないリポジトリ、または以前のエージェントステップにおいて、ワークスペース外のパスを指すシンボリックリンクが残されています。 2. 呼び出し元が認証付きリクエストを送信: トークンホルダーが トークン、オプションの および 配列を指定して を送信します。その中の1つのエントリが 配下のシンボリックリンクパスを指定し、base64 エンコードされたコンテンツを含む場合。 3. 構文解析フィルタがパスを許可: が を返します。 4. 書き込みパスが結合され、シンボリックリンクの解決なしで書き込み実行: は純粋な構文解析によるパス結合です。もし が を指すシンボリックリンクである場合、 はそのシンボリックリンクパスとなり、2つのファイルシステム操作がそのパスに対して実行されます。 5. 標準ライブラリがオープン時にシンボリックリンクを追従: は を構築し、書き込み、作成、切り捨てのモードで 付きではなくオープンします。 例示コード まとめ 本脆弱性により、攻撃者はシンボリックリンク追従ファイル書き込みを介してワークスペースの制限を回避し、書き込み範囲の回避（範囲外書き込み）を可能にします。修正として、PR #223 においてサンドボックス書き込みパスの強化が行われましたが、HTTP 入力ライターはまだ修正されていません。

目標達成すべての支援者に感謝 — 100%達成しました！

thClaws v0.141.0 POST /v1/inputs Symbolic Link Following Leading to Write Scope Escape (CVE-2026-108839)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

thClaws v0.141.0 POST /v1/inputs Symbolic Link Following Leading to Write Scope Escape (CVE-2026-108839)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！