GuardDog पाथ ट्रावर्सल भेद्यता अनधिकृत फ़ाइल ओवरराइट और RCE की ओर ले जाती है

यह भेद्यता हमलावरों को GuardDog द्वारा संसाधित PyPI पैकेजों के माध्यम से मनमाने कोड निष्पादित करने की अनुमति देती है। एक हमलावर एक दुर्भावनापूर्ण PyPI पैकेज बना सकता है जो safe_extract() फ़ंक्शन का शोषण करता है ताकि इच्छित निष्कर्षण निर्देशिका के बाहर एक फ़ाइल लिखी जा सके। यह फ़ाइल एक निष्पादन योग्य हो सकती है, जिसे तब सिस्टम पर निष्पादित किया जा सकता है, जिससे हमलावर को सिस्टम पर पूर्ण नियंत्रण मिल सकता है। इस भेद्यता का उपयोग संवेदनशील डेटा को चुराने, सिस्टम को दूषित करने या अन्य दुर्भावनापूर्ण गतिविधियों को करने के लिए किया जा सकता है। यह भेद्यता Log4Shell जैसी अन्य रिमोट कोड निष्पादन भेद्यताओं के समान है, क्योंकि यह हमलावरों को सिस्टम पर दूर से कोड निष्पादित करने की अनुमति देती है।

Organizations utilizing GuardDog for automated software deployment, dependency management, or package extraction are at significant risk. This includes DevOps teams, CI/CD pipelines, and any environment where third-party Python packages are automatically installed. Shared hosting environments where multiple users may have access to the system are particularly vulnerable.

• python / supply-chain:

import os
import zipfile

def safe_extract(archive_path, extract_to):
    with zipfile.ZipFile(archive_path, 'r') as zipf:
        for member in zipf.infolist():
            # Check if the extracted path is within the allowed directory
            if not extract_to in member.filename:
                print(f"Suspicious file: {member.filename}")

• generic web: Check for unusual file modifications in the GuardDog installation directory using file integrity monitoring tools.

1. 2026-01-13Disclosure

   disclosure

1. आरक्षित2026-01-12
2. प्रकाशित2026-01-13
3. संशोधित2026-02-03
4. EPSS अद्यतन2026-03-23

CVE-2026-22871 के प्रभाव को कम करने के लिए, GuardDog को संस्करण 2.7.1 में अपग्रेड करना आवश्यक है। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप GuardDog के लिए एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग कर सकते हैं ताकि दुर्भावनापूर्ण PyPI पैकेजों को ब्लॉक किया जा सके। आप GuardDog के कॉन्फ़िगरेशन को भी संशोधित कर सकते हैं ताकि निष्कर्षण निर्देशिका को अधिक सुरक्षित बनाया जा सके। इसके अतिरिक्त, आप उन फ़ाइलों की निगरानी कर सकते हैं जो GuardDog द्वारा निष्कर्षण निर्देशिका में लिखी जा रही हैं ताकि किसी भी अनधिकृत गतिविधि का पता लगाया जा सके। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता का समाधान हो गया है, GuardDog के लॉग की जांच करें।