Magic Wormhole: "wormhole receive" permite sobrescrever arquivos locais arbitrários

O impacto primário desta vulnerabilidade reside na possibilidade de um atacante comprometer o sistema receptor. Ao enviar um arquivo malicioso através do comando wormhole send, o atacante pode induzir a sobrescrita de arquivos sensíveis, como ~/.ssh/authorized_keys. A substituição deste arquivo permite ao atacante obter acesso não autorizado ao sistema, pois ele pode adicionar suas próprias chaves SSH e efetuar login sem a necessidade de senha. Além disso, a sobrescrita do arquivo .bashrc pode permitir a execução de comandos arbitrários sempre que um novo terminal for aberto, ampliando o escopo do ataque. É importante ressaltar que a vulnerabilidade é restrita ao remetente do arquivo, o que limita o escopo do ataque a interações diretas com um atacante.

Users who rely on magic-wormhole for secure file transfer, particularly those using it to transfer sensitive data or manage SSH keys, are at risk. Systems with legacy configurations or those running older versions of Python where upgrading is difficult are also more vulnerable. Shared hosting environments where multiple users share the same system and SSH keys could experience widespread compromise if exploited.

• python / system:

python3 -c 'import magic_wormhole; print(magic_wormhole.__version__)'

• python / system: Check for unusual file modifications in ~/.ssh/authorized_keys and .bashrc using git diff or similar version control tools. • python / system: Monitor process execution for magic_wormhole with unusual command-line arguments. • python / system: Review system logs for errors or warnings related to file overwrites during wormhole receive operations.

1. 2026-03-13Disclosure

   disclosure

1. Reservado2026-03-10
2. Publicada2026-03-13
3. EPSS atualizado2026-03-23

A mitigação primária para CVE-2026-32116 é a atualização imediata para a versão 0.23.0 do magic-wormhole. Em cenários onde a atualização imediata não é possível, é crucial restringir o acesso ao comando wormhole send apenas a usuários confiáveis. Implementar medidas de segurança adicionais, como a monitorização de alterações nos arquivos ~/.ssh/authorized_keys e .bashrc, pode ajudar a detectar e responder a possíveis ataques. Verifique a integridade dos arquivos após a atualização comparando seus hashes com valores conhecidos e confiáveis.