GuardDog 路径遍历漏洞导致任意文件覆盖和 RCE

该漏洞的潜在影响非常严重。攻击者可以利用此漏洞在受影响的系统上执行任意代码，从而完全控制系统。攻击者可以上传并执行恶意脚本，窃取敏感数据，安装后门，或进行横向移动以攻击网络中的其他系统。由于GuardDog通常用于自动化安全任务，因此攻击者可能能够利用此漏洞破坏整个安全基础设施。这种攻击模式类似于其他利用归档文件处理不当而导致的代码执行漏洞，例如某些解压缩库中的漏洞。

Organizations utilizing GuardDog for automated software deployment, dependency management, or package extraction are at significant risk. This includes DevOps teams, CI/CD pipelines, and any environment where third-party Python packages are automatically installed. Shared hosting environments where multiple users may have access to the system are particularly vulnerable.

• python / supply-chain:

import os
import zipfile

def safe_extract(archive_path, extract_to):
    with zipfile.ZipFile(archive_path, 'r') as zipf:
        for member in zipf.infolist():
            # Check if the extracted path is within the allowed directory
            if not extract_to in member.filename:
                print(f"Suspicious file: {member.filename}")

• generic web: Check for unusual file modifications in the GuardDog installation directory using file integrity monitoring tools.

1. 2026-01-13Disclosure

   disclosure

1. 已保留2026-01-12
2. 发布日期2026-01-13
3. 修改日期2026-02-03
4. EPSS 更新日期2026-03-23

除了升级至GuardDog 2.7.1版本外，可以采取一些临时缓解措施。首先，审查所有已安装的PyPI软件包，并删除任何可疑或未知的软件包。其次，实施严格的输入验证，以防止恶意文件被上传到系统。如果无法立即升级，可以考虑使用Web应用防火墙（WAF）或代理服务器来过滤恶意请求。此外，监控GuardDog日志文件，查找任何异常活动，例如未经授权的文件写入尝试。最后，确保GuardDog运行在隔离的环境中，以限制攻击的影响范围。