Copierのセーフテンプレートには、任意のファイルシステム読み書きアクセス権がある

この脆弱性は、CopierがJinjaテンプレートを使用してファイルシステムにアクセスする際のセキュリティモデルの不備に起因します。通常、{% include ... %}を使用してファイルが読み込まれますが、Jinjaの制限を回避することで、攻撃者はテンプレートのクローンディレクトリ外のファイルにもアクセスできるようになります。特に、カスタムJinja拡張機能を使用する--UNSAFE,--trオプションが有効になっている場合、このリスクは高まります。攻撃者は、機密情報を含むファイルを窃取したり、システムを改ざんしたりする可能性があります。この脆弱性は、Copierプロジェクトのテンプレートの安全性を損ない、潜在的なセキュリティインシデントを引き起こす可能性があります。

Organizations and developers using Copier for project generation, particularly those relying on custom Jinja extensions or templates from untrusted sources, are at risk. Shared hosting environments where multiple users utilize Copier could also be vulnerable if templates are not properly isolated.

• python / project-generator:

import os
import subprocess

def check_copier_version():
    try:
        result = subprocess.run(['copier', '--version'], capture_output=True, text=True, check=True)
        version = result.stdout.strip()
        if version <= '9.9.0':
            print(f"Copier version is vulnerable: {version}")
        else:
            print(f"Copier version is patched: {version}")
    except FileNotFoundError:
        print("Copier is not installed.")
    except subprocess.CalledProcessError as e:
        print(f"Error checking Copier version: {e}")

check_copier_version()

• generic web: Check Copier configuration files for references to custom Jinja extensions or potentially unsafe template features.

1. 2025-08-18Disclosure

   disclosure

1. 予約済み2025-08-08
2. 公開日2025-08-18
3. EPSS 更新日2026-03-23

まず、Copierを9.9.1以降のバージョンにアップデートすることが最も効果的な対策です。アップデートが困難な場合は、--UNSAFE,--trオプションの使用を無効化することを検討してください。Jinjaテンプレートの安全性を確保するために、信頼できるテンプレートのみを使用し、カスタムJinja拡張機能の使用を避けるようにしてください。また、WAFやプロキシサーバーを使用して、不正なファイルアクセス試行を検知・遮断することも有効です。アップデート後、Copierのバージョンを確認し、脆弱性が解消されていることを確認してください。