ZeptoClaw: Bypass de verificações de limites de caminho via symlink, TOCTOU e hardlink

A vulnerabilidade permite que um atacante escape dos limites do workspace, potencialmente obtendo acesso a dados confidenciais ou executando código malicioso. O primeiro risco, 'Dangling Symlink Component Bypass', ocorre quando a validação de caminho falha em detectar symlinks pendentes, que podem posteriormente resolver para locais externos. O segundo risco, 'TOCTOU Between Validation and Use', explora uma condição de corrida entre a validação de um caminho e seu uso subsequente, permitindo que um atacante manipule o caminho entre esses dois pontos. Esses ataques podem ser explorados para ler ou escrever arquivos fora do workspace, comprometendo a integridade e a confidencialidade dos dados. A ausência de validação adequada abre uma brecha significativa para a manipulação de caminhos e a execução de ações não autorizadas.

Applications and systems that rely on Zeptoclaw for workspace boundary enforcement are at risk. This includes applications that handle user-uploaded files or process data from untrusted sources. Specifically, deployments using older versions of Zeptoclaw (prior to 0.7.6) and those with less stringent path validation controls are particularly vulnerable.

• rust / component: Examine Zeptoclaw's src/security/path.rs file for the checksymlinkescape function. Look for instances where symlink resolution is not properly validated before use. • generic web: Monitor file access logs for unusual patterns involving symlinks or attempts to access files outside the expected workspace directory. • generic web: Review application code for any direct calls to Zeptoclaw's path validation functions and ensure they are being used correctly.

1. 2026-03-12Disclosure

   disclosure

1. Reservado2026-03-11
2. Publicada2026-03-12
3. Modificada2026-03-14
4. EPSS atualizado2026-03-23

A mitigação primária para o CVE-2026-32232 é a atualização para a versão 0.7.6 do zeptoclaw, que corrige as vulnerabilidades de bypass de segurança. Em ambientes onde a atualização imediata não é possível, considere implementar medidas de segurança adicionais, como restringir o acesso ao workspace e monitorar a atividade do sistema em busca de tentativas de escape. Implementar controles de acesso rigorosos e revisar as permissões de arquivos e diretórios pode ajudar a limitar o impacto potencial de uma exploração bem-sucedida. Após a atualização, confirme a correção verificando a integridade dos arquivos e realizando testes de penetração para garantir que os riscos foram efetivamente mitigados.