La plantilla segura de Copier tiene acceso de lectura/escritura arbitrario en el sistema de archivos

La vulnerabilidad de Acceso Arbitrario de Archivos en Copier permite a un atacante leer archivos en el sistema de archivos del servidor donde se ejecuta Copier. Esto podría incluir archivos de configuración, claves API, o incluso código fuente. Un atacante podría explotar esta vulnerabilidad para obtener información confidencial, modificar archivos, o incluso ejecutar código malicioso en el servidor. La seguridad de Copier depende de la restricción de acceso al sistema de archivos a través de Jinja, pero el uso de extensiones Jinja personalizadas puede eludir estas restricciones, permitiendo el acceso a archivos arbitrarios. La falta de validación adecuada de las rutas de los archivos incluidos en las plantillas es la causa principal de esta vulnerabilidad.

Organizations and developers using Copier for project generation, particularly those relying on custom Jinja extensions or templates from untrusted sources, are at risk. Shared hosting environments where multiple users utilize Copier could also be vulnerable if templates are not properly isolated.

• python / project-generator:

import os
import subprocess

def check_copier_version():
    try:
        result = subprocess.run(['copier', '--version'], capture_output=True, text=True, check=True)
        version = result.stdout.strip()
        if version <= '9.9.0':
            print(f"Copier version is vulnerable: {version}")
        else:
            print(f"Copier version is patched: {version}")
    except FileNotFoundError:
        print("Copier is not installed.")
    except subprocess.CalledProcessError as e:
        print(f"Error checking Copier version: {e}")

check_copier_version()

• generic web: Check Copier configuration files for references to custom Jinja extensions or potentially unsafe template features.

1. 2025-08-18Disclosure

   disclosure

1. Reservado2025-08-08
2. Publicada2025-08-18
3. EPSS actualizado2026-03-23

La solución principal para mitigar el CVE-2025-55201 es actualizar Copier a la versión 9.9.1 o superior, que incluye la corrección de la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda evitar el uso de plantillas que utilicen características inseguras, como extensiones Jinja personalizadas. Además, se debe revisar y auditar las plantillas existentes para identificar y eliminar cualquier código que pueda permitir el acceso a archivos arbitrarios. Implementar controles de acceso más estrictos al sistema de archivos del servidor también puede ayudar a reducir el riesgo. Después de la actualización, confirmar que la vulnerabilidad ha sido resuelta verificando que no se pueden leer archivos fuera del árbol de plantillas esperado.