Travessia de Caminho em prompts.chat via Manipulação de Arquivos de Skill

A vulnerabilidade de Path Traversal em prompts.chat permite que um atacante execute código arbitrário no sistema cliente. Ao criar um arquivo ZIP malicioso com nomes de arquivos contendo sequências de path traversal, o atacante pode manipular o processo de extração para sobrescrever arquivos críticos do sistema, como arquivos de inicialização do shell. Isso pode levar à tomada de controle completa do sistema afetado, permitindo a instalação de malware, roubo de dados confidenciais e outras atividades maliciosas. O impacto é amplificado pela possibilidade de exploração remota, uma vez que o atacante só precisa enviar o arquivo ZIP malicioso para o sistema vulnerável. A ausência de validação adequada do lado do servidor nos nomes dos arquivos de skill torna a exploração relativamente simples.

Users of prompts.chat who are accepting skill files from untrusted sources are at significant risk. This includes developers integrating prompts.chat into their applications and users who are deploying prompts.chat in environments where they cannot fully control the input data. Shared hosting environments where multiple users share the same server are also particularly vulnerable.

• nodejs / server:

find /path/to/prompts.chat/skill_files -name '*[./\*]' -print

• nodejs / server:

ps aux | grep prompts.chat | grep -i 'skill_files'

• generic web: Inspect server logs for unusual file access patterns or errors related to ZIP archive extraction. • generic web: Check for unexpected files in the application's skill file directory.

1. 2026-04-03Disclosure

   disclosure

1. Reservado2026-01-08
2. Publicada2026-04-03
3. Modificada2026-04-06
4. EPSS atualizado2026-04-11

A mitigação primária para a vulnerabilidade CVE-2026-22661 é atualizar o prompts.chat para a versão corrigida, identificada pelo commit 0f8d4c381abd7b2d7478c9fdee9522149c2d65e5. Como uma medida temporária, considere implementar regras de firewall ou proxy para bloquear o upload de arquivos ZIP de fontes não confiáveis. Além disso, a validação rigorosa dos nomes de arquivos no lado do servidor, antes da extração, pode ajudar a prevenir a exploração. Monitore logs do sistema em busca de atividades suspeitas, como a criação de arquivos em locais inesperados. Após a atualização, confirme a correção verificando se a extração de arquivos ZIP maliciosos com sequências de path traversal não resulta mais na sobrescrita de arquivos do sistema.