Path Traversal (“Zip Slip”) Vulnerabiliteit in DevToys Extensie Installatie

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid stelt een aanvaller in staat om willekeurige bestanden op het systeem van de gebruiker te overschrijven, met de privileges van de DevToys applicatie. Dit kan leiden tot het compromitteren van de hele machine, inclusief het installeren van malware, het wijzigen van systeeminformatie of het verkrijgen van ongeautoriseerde toegang tot gevoelige gegevens. De impact is aanzienlijk, aangezien de aanvaller in staat is om de integriteit van het systeem te schenden en mogelijk de vertrouwelijkheid en beschikbaarheid te beïnvloeden. Het is vergelijkbaar met scenario's waarbij een applicatie onvoldoende controleert op de paden van bestanden die worden geüpload of verwerkt.

Developers who utilize DevToys, particularly those who routinely install extensions from various sources, are at heightened risk. Users who have not implemented robust security practices, such as disabling extension installation from untrusted sources, are also more vulnerable. Shared development environments or systems where multiple developers share the same DevToys installation could amplify the impact of a successful exploitation.

• windows / supply-chain: Monitor for unusual file creation activity within the DevToys installation directory (e.g., using Process Monitor). Check Autoruns for suspicious entries related to DevToys extensions.

Get-ChildItem -Path "C:\Program Files\DevToys\Extensions" -Recurse -Force | Where-Object {$_.LastWriteTime -gt (Get-Date).AddDays(-7)} | Sort-Object LastWriteTime

• generic web: While not directly applicable to DevToys, monitor network traffic for attempts to access or download DevToys extension packages from untrusted sources.

1. 2026-01-10Disclosure

   disclosure

1. Gereserveerd2026-01-08
2. Gepubliceerd2026-01-10
3. Gewijzigd2026-01-12
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2026-22685 is het updaten van DevToys naar versie 2.0.9.0 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan het tijdelijk uitschakelen van de extensie-installatie functionaliteit, indien dit geen essentiële functionaliteit is. Het implementeren van een Web Application Firewall (WAF) of proxy kan helpen om kwaadaardige extensiepakketten te blokkeren voordat ze worden geïnstalleerd. Controleer de extensies die geïnstalleerd zijn op DevToys en verwijder verdachte extensies. Na de upgrade, controleer de systeembestanden op onverwachte wijzigingen om te bevestigen dat de kwetsbaarheid is verholpen.