CVE-2026-49248 - OneDev: RCE through absolute-path symlink following allows low-privileged users to overwrite arbitrary server via TarUtils.untar
Сводка
Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-06-18 и набрал 106 просмотров сообщества. Он классифицируется по категории локальный. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.
Zafiyet Ozet Bilgileri
Zafiyet Detayi (Turkce)
OneDev, CI/CD, kanban ve paketlere sahip bir Git sunucusudur. 15.0.6 ve önceki sürümlerde, TarUtils.untar(), hedefin mutlak bir yol olup olmadığını doğrulamadan, getLinkName() TAR girişinden kelimesi kelimesine sembolik bağlantılar oluşturur. Aynı arşivdeki sonraki bir dosya girişi, sembolik bağlantıyı geçerek rastgele sunucu tarafı konumlarına yazar. Bu, CI İşi yazma erişimi olan kimliği doğrulanmış herhangi bir kullanıcı tarafından kullanılabilir; yönetici etkileşimi gerekmez. Bu, CVE-2021-21251'in (GHSA-2w6j-wc8c-9mq2) eksik bir düzeltme bypass'ıdır: bu yama .. yol bölümlerini bloke etti ancak mutlak sembolik bağlantı hedeflerini ele almadı. Bu sorun 15.0.7 sürümünde düzeltildi.
Orijinal Aciklama (Ingilizce)
OneDev is a Git server with CI/CD, kanban, and packages. In versions 15.0.6 and below, TarUtils.untar() creates symbolic links verbatim from TAR entry getLinkName() without validating whether the target is an absolute path. A subsequent file entry in the same archive traverses the symlink, writing to arbitrary server-side locations. This is exploitable by any authenticated user with CI Job write access — no admin interaction required. This is an incomplete fix bypass of CVE-2021-21251 (GHSA-2w6j-wc8c-9mq2): that patch blocked .. path segments but did not address absolute symlink targets. This issue has been fixed in version 15.0.7.
Скачать исходный код
Скачать исходный код эксплойта для оффлайн анализа и тестирования.
Скачать сейчасРазмер файла: ~3.3 KB | MD5: f810609b6d5924932f8443797da64788
Нет доступных изображений в галерее.
Обсуждений пока нет.