Vulnerabilidade de Transposição de Caminho (Zip Slip) em DevToys na Instalação de Extensões

A vulnerabilidade de Path Traversal no DevToys permite que um atacante execute código arbitrário ou comprometa a integridade do sistema. Ao criar uma extensão maliciosa (arquivo NUPKG), o atacante pode manipular os caminhos dos arquivos dentro do pacote para escrever dados fora do diretório de extensões pretendido. Isso pode levar à sobrescrita de arquivos de sistema críticos, permitindo a instalação de malware, a modificação de configurações ou até mesmo a execução remota de código com os privilégios do usuário DevToys. A gravidade da vulnerabilidade reside na capacidade de um atacante de obter controle sobre o sistema do usuário sem a necessidade de autenticação, tornando-a um risco significativo para desenvolvedores e suas máquinas de trabalho.

Developers who utilize DevToys, particularly those who routinely install extensions from various sources, are at heightened risk. Users who have not implemented robust security practices, such as disabling extension installation from untrusted sources, are also more vulnerable. Shared development environments or systems where multiple developers share the same DevToys installation could amplify the impact of a successful exploitation.

• windows / supply-chain: Monitor for unusual file creation activity within the DevToys installation directory (e.g., using Process Monitor). Check Autoruns for suspicious entries related to DevToys extensions.

Get-ChildItem -Path "C:\Program Files\DevToys\Extensions" -Recurse -Force | Where-Object {$_.LastWriteTime -gt (Get-Date).AddDays(-7)} | Sort-Object LastWriteTime

• generic web: While not directly applicable to DevToys, monitor network traffic for attempts to access or download DevToys extension packages from untrusted sources.

1. 2026-01-10Disclosure

   disclosure

1. Reservado2026-01-08
2. Publicada2026-01-10
3. Modificada2026-01-12
4. EPSS atualizado2026-03-23

A mitigação primária para CVE-2026-22685 é atualizar o DevToys para a versão 2.0.9.0 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere desabilitar a instalação de extensões de fontes não confiáveis. Implementar uma política de segurança que restrinja a execução de extensões de origem desconhecida pode reduzir o risco. Monitore os logs do sistema em busca de atividades suspeitas relacionadas à instalação ou execução de extensões. Após a atualização, verifique a integridade dos arquivos do sistema para garantir que não foram modificados.