Vercel deepsec from 0.1.0 before 1.1.17 contains a link following vulnerability in extractTarballLocally that allows sandboxed code to write files outside the sandbox by planting links in result tarballs. Attackers controlling sandbox code, such as a prompt-injected coding agent, can plant symbolic or hard links in the host data directory to write arbitrary files on the orchestrator host.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/vercel-labs/deepsec
disclosure@vulncheck.com
https://github.com/vercel-labs/deepsec/commit/c5a4e4220ece72aee67c2ea21f4340e65…
disclosure@vulncheck.com
https://github.com/vercel-labs/deepsec/pull/46
disclosure@vulncheck.com
https://github.com/vercel-labs/deepsec/pull/47
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/vercel-deepsec-before-1.1.17-arbitrary-fil…
disclosure@vulncheck.com