Rebar3 依赖项命名验证绕过漏洞 (RCE)

漏洞概述 该漏洞涉及依赖项名称的验证问题。依赖项的名称是其目录在 目录中的名称，而 使用 删除并替换为获取的源。对于包依赖项，名称是 文件中的字段，由注册表中的发布者选择，因此应用名称如 或 可能使 删除并覆盖注册表外的目录。此外， 目录中的 目录也传递给 ，其中 不转义 、 或 ，因此应用名称如 或 会在 目录中运行命令。在 macOS 上，包含反斜杠的应用名称也会运行命令。 影响范围 依赖项名称：依赖项名称现在必须以字母开头，并且只能包含字母、数字、 和 。 检查位置：此检查在 之前运行，适用于从注册表获取的名称、 、 和插件。 修复方案 代码修改：在 文件中，添加了新的验证函数 和 ，确保依赖项名称符合安全要求。 测试用例：在 和 文件中，添加了相应的测试用例，验证依赖项名称的有效性。 POC代码 ```erlang %% apps/rebar/test/rebar_deps_SUITE.erl group() -> [{groups, [all]}]. all() -> [same_alias, diff_alias, diff_alias_vsn, transitive_aliasSN, invalid_transitive_aliasSN]. init_per_testcase(valid_dep_names, Config) -> Config. init_per_testcase(invalid_dep_names, Config) -> Config. init_per_testcase(invalid_dep_name, Config) -> rebar_test_utils:init(rebar_state(Config)). init_per_testcase(http_proxy_settings, Config) -> %% Create private rebar.config Priv = Config(priv_dir, Config). top_overwrite(Config) -> {ok, [[app, Name1], [app, Name2]]}. valid_dep_names(Config) -> [{assertEqual(ok, rebar_app_utils:validate_dep_name(>, Name)), invalid_dep_names(Config) -> [{assertThrow(error, rebar_app_utils, invalid_dep_name, [>, Name])}, rebar_app_utils:validate_dep_name(>, Name)], >, >, >, >, >, >, 185, 182, >, >]. %% Test that a dep name which isn't a plain directory name is rejected %% We before it is used as the dep's directory invalid_dep_name(Config) -> AppDir = ?config(apps, Config), Name = rebar_test_utils:create_random_name("app_"), Vsn = rebar_test_utils:create_random_vsn(), rebar_test_utils:create_app(AppDir, Name, Vsn, [kernel, stdlib]), RebarConf = [{deps, [{"escaped", {git, "https://example.org", {branch, "main"}}}}]}, Parent = list_to_binary(Name), ?assertMatch( {error, {rebar_app_utils, {invalid_dep_name, Parent, "./escaped"}}}, rebar_test_utils:run_and_check(Config, RebarConf, ["get-deps"], return) ), ?assertMatch(filelib:is_dir(filename:join([AppDir, "_build", "default", "escaped"]))). %% Test that the deps of project apps that have their own rebar.config %% We are included, but that top level rebar.config deps take precedence sub_app_deps(Config) -> %% transitive_alias mismatch transitive_alias_mismatch(Config) -> mock_config(MODULE, Config), Config = rebar_test_utils:init(rebar_state(Config), "invalid_transitive_alias"), AppDir = ?config(apps, Config), rebar_test_utils:create_app(AppDir, "A", "0.0.0", [kernel, stdlib]), RebarConf = rebar_test_utils:create_config(AppDir, [{deps, [{evildep, "1.0.0", {pkg, evildep}}]}]), {error, {rebar_app_utils, {invalid_dep_name, >, <<"./. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Rebar3 依赖项命名验证绕过漏洞 (RCE)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Rebar3 依赖项命名验证绕过漏洞 (RCE)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！