ALEAPP NQ Vault Artifact Parser パス・トラバーサル脆弱性

この脆弱性を悪用されると、攻撃者はALEAPP NQ Vault Artifact Parserが処理するデータベースからファイル名を取得し、そのファイル名をそのままレポート出力ディレクトリ外のファイル名として使用させることができます。例えば、../../../outsidewritten.binのようなペイロードをファイル名として挿入することで、/outsidewritten.binというファイルを書き込むことが可能になります。これにより、攻撃者は重要な設定ファイルを上書きしたり、実行可能ファイルを改ざんしたりすることで、システム全体の制御を奪う可能性があります。特に、この脆弱性は、ログ解析ツールが実行される環境において、機密情報の漏洩やシステムへの不正アクセスを許す危険性があります。

Organizations using ALEAPP NQ Vault Artifact Parser for Android log analysis are at risk, particularly those relying on automated parsing pipelines or integrating the parser into their security incident response workflows. Environments where the parser is deployed with elevated privileges or has access to sensitive system resources are at higher risk.

• android / supply-chain:

Get-ScheduledTask | Where-Object {$_.Action.Path -like '*NQ_Vault.py*'}

• linux / server:

find / -name "NQ_Vault.py" 2>/dev/null

• generic web:

curl -I http://your-server/nq_vault_report.bin  # Check for unusual response headers

1. 2026-04-08Disclosure

   disclosure

1. 予約済み2026-04-08
2. 公開日2026-04-08
3. 更新日2026-04-09
4. EPSS 更新日2026-04-16

この脆弱性への対応策として、まずALEAPP NQ Vault Artifact Parserをバージョン3.5.0以降にアップデートすることを推奨します。アップデートが困難な場合は、データベースからのファイル名取得時に、ファイル名に含まれるパス・トラバーサルペイロードを検証・サニタイズする処理を追加することを検討してください。また、WAF（Web Application Firewall）やプロキシサーバーの設定において、ファイル名に../のようなパス・トラバーサル文字列が含まれる場合に、アクセスを拒否するルールを実装することも有効です。ファイル書き込み先のディレクトリに対するアクセス権限を制限することも、攻撃の影響範囲を限定する上で重要です。アップデート後、ファイル名検証処理が正しく機能していることを確認してください。