Уязвимост в Python модула TarFile, допускаща запис в произволни части на файловата система

В стандартния Python модул tarfile, който предлага функции за четене и запис на tar архиви, бяха открити пет уязвимости, като една от тях е с критична степен на опасност. Уязвимостите са отстранени в изданията Python 3.13.4 и 3.12.11. Най-опасната уязвимост (CVE-2025-4517) позволява при разархивиране на специално оформен архив да се записват файлове в произволни части на файловата система. В системни скриптове, използващи tarfile и стартирани с права root (например, в инструменти за работа с пакети и изолирани контейнери), уязвимостта може да се използва за повишаване на привилегиите или излизане извън изолирания контейнер.

Уязвимостта засяга проекти, в които модулът tarfile се използва за разархивиране на ненадеждни tar архиви, използвайки функцията TarFile.extractall() или TarFile.extract() с параметър 'filter=', зададен на 'data' или 'tar'. Уязвимостта е причинена от неправилна обработка на последователността '..' в името на символичната връзка. Проблемът засяга версии на Python от 3.12 нататък. Режимът 'filter="data"' се прилага по подразбиране в клона на Python 3.14, който в момента се разработва (издаването е планирано за есента).

Други уязвимости в TarFile:

• CVE-2025-4330 — възможност за заобикаляне на филтъра на извлечените данни, което може да доведе до извличане на символична връзка, указваща извън основната директория, в която се извършва разархивирането.
• CVE-2025-4138 — възможност за създаване на произволни символични връзки извън основната директория при разархивиране на архиви с параметър 'filter="data"'.
• CVE-2024-12718 — възможност за изменение на метаданните (например, времето на модификация) на файлове извън основната директория при разархивиране на архиви с параметър 'filter="data"' или права за достъп (chmod) при разархивиране на архиви с параметър 'filter="tar"'.
• CVE-2025-4435 — ако при разархивиране на архива параметър TarFile.errorlevel е зададен на 0, то в противоречие с документацията, елементи на архива, попадащи под зададения филтър, са разархивирани, а не игнорирани.

Източник: opennet.ru