OpenSift: ストレージヘルパーにおけるパスの包含チェックの不備により、パストラバーサル形式のファイル操作が可能になる

このパス・トラバーサル脆弱性を悪用されると、攻撃者は OpenSift がアクセスできるファイルシステム上の任意の場所にアクセスし、機密情報を盗んだり、ファイルを改ざんしたり、削除したりする可能性があります。特に、OpenSift が機密データを保存している場合、データ漏洩のリスクが高まります。攻撃者は、この脆弱性を利用して、OpenSift が動作しているサーバー上でコードを実行し、システムへの完全なアクセス権を取得する可能性もあります。この脆弱性は、ファイルシステム全体へのアクセスを許可するため、影響範囲は広範に及びます。

Organizations utilizing OpenSift for AI data processing and analysis are at risk. Specifically, deployments where user-provided data is directly incorporated into file paths without proper sanitization are particularly vulnerable. Shared hosting environments where multiple users share the same OpenSift instance should also be considered high-risk.

• python / server:

import os
import glob

# Check for unusual file paths being accessed
for filepath in glob.glob('/path/to/opensift/storage/*'): # Replace with actual storage path
    if '..' in filepath or '/' in filepath.split('/')[-1]:
        print(f"Suspicious filepath detected: {filepath}")

• generic web:

curl -I 'http://opensift.example.com/../../../../etc/passwd' # Attempt path traversal

1. 2026-03-06Disclosure

   disclosure

1. 予約済み2026-03-02
2. 公開日2026-03-06
3. 更新日2026-03-09
4. EPSS 更新日2026-03-23

OpenSift のバージョンを 1.6.3-alpha 以降にアップグレードすることが最も効果的な対策です。アップグレードが困難な場合は、ファイルアクセスを制限するファイアウォールルールや WAF ルールを実装し、OpenSift がアクセスできるディレクトリを厳密に制限してください。また、入力検証を強化し、悪意のあるパスが挿入されるのを防ぐための対策を講じる必要があります。OpenSift の設定をレビューし、不要なファイルアクセス権限を削除することも重要です。アップグレード後、ファイルシステムの整合性を確認し、不正なファイルアクセスがないか監視してください。