Skillファイル処理におけるパス・トラバーサル脆弱性 (Path Traversal via Skill File Handling) - prompts.chat

この脆弱性を悪用すると、攻撃者はprompts.chatのskillファイル処理機能を利用して、ZIPアーカイブを解凍する際に、ファイルシステム上の任意の場所にファイルを書き込むことができます。これにより、攻撃者は重要なシステムファイルを上書きしたり、悪意のあるコードを実行したりする可能性があります。特に、シェル初期化ファイル（.bashrc、.zshrcなど）を上書きすることで、システム全体の制御を奪取するリスクがあります。この脆弱性は、サーバーサイドのファイル名検証の欠如が原因であり、攻撃者はパストラバーサルシーケンスを巧妙に利用することで、セキュリティ対策を回避できます。

Users of prompts.chat who are accepting skill files from untrusted sources are at significant risk. This includes developers integrating prompts.chat into their applications and users who are deploying prompts.chat in environments where they cannot fully control the input data. Shared hosting environments where multiple users share the same server are also particularly vulnerable.

• nodejs / server:

find /path/to/prompts.chat/skill_files -name '*[./\*]' -print

• nodejs / server:

ps aux | grep prompts.chat | grep -i 'skill_files'

• generic web: Inspect server logs for unusual file access patterns or errors related to ZIP archive extraction. • generic web: Check for unexpected files in the application's skill file directory.

1. 2026-04-03Disclosure

   disclosure

1. 予約済み2026-01-08
2. 公開日2026-04-03
3. 更新日2026-04-06
4. EPSS 更新日2026-04-11

この脆弱性への対応策として、まず、prompts.chatをバージョン0f8d4c381abd7b2d7478c9fdee9522149c2d65e5以降にアップデートすることが最も効果的です。もしアップデートが困難な場合は、一時的な回避策として、skillファイルのZIPアーカイブの解凍処理を無効化するか、厳格なファイル名検証を実装することを検討してください。また、WAF（Web Application Firewall）を導入し、パストラバーサル攻撃を検知・防御するルールを設定することも有効です。解凍処理を行う前に、ファイル名に「..」が含まれていないか、絶対パスになっていないかなどを厳密にチェックすることが重要です。アップデート後、skillファイルの解凍処理が正常に動作することを確認してください。