Shiny for Python podatne na path traversal podczas przywracania zakładek

Wpływ

Ścieżka przywracania zakładek w bibliotece Shiny for Python przyjmowała przekazaną przez klienta wartość w parametrze zapytania _state_id_ i łączyła ją z katalogiem zakładek po stronie serwera (<cwd>/shiny_bookmarks/<id>) bez uprzedniej walidacji. Wartość zawierająca segmenty ścieżki .. lub ścieżkę bezwzględną mogła w związku z tym spowodować otwarcie i przetworzenie przez serwer plików input.json oraz values.json z katalogu znajdującego się poza magazynem zakładek.

W domyślnej aplikacji próba przywrócenia była podejmowana za każdym razem, gdy klient przekazał ciąg zapytania w adresie URL — w tym także wtedy, gdy obsługa zakładek była wyłączona (bookmark_store="disable") — w związku z czym nie była wymagana żadna opcjonalna konfiguracja. W przypadku takich aplikacji skutkiem jest nieuwierzytelnione badanie po stronie serwera istnienia oraz poprawności formatu JSON ścieżek wybranych przez atakującego, ograniczone do tych dwóch nazw plików.

Aplikacje skonfigurowane z bookmark_store="server" oraz używające ui.input_file() są narażone w poważniejszym stopniu. Mechanizm przywracania pól wejściowych plików kopiuje pliki z katalogu przywracania, w związku z czym zawartość wskazanego przez atakującego pliku w wybranym katalogu mogła zostać wczytana do aplikacji.

Wersje dotknięte podatnością

Od 1.4.0 do 1.6.3. Mechanizm zakładek został wprowadzony w wersji 1.4.0; wcześniejsze wydania nie zawierają podatnej ścieżki kodu i problem ich nie dotyczy.

Podziękowania

Zgłoszone przez @0xRenSec.).

pip install --upgrade shiny