CWE-61

Podatność w systemie Judge0 pozwala atakującemu na ucieczkę ze środowiska sandbox poprzez podmianę pliku skryptu na symboliczny link (symlink), prowadząc do wykonania dowolnego kodu poza izolowanym środowiskiem. Uzyskanie oceny CVSS 10.0 wskazuje na pełną kompromitację systemu hosta bez żadnych wymagań wstępnych.

Judge0, otwartoźródłowy system wykonywania kodu online, jest podatny na ucieczkę z środowiska sandbox poprzez nadużycie polecenia chown na niezaufanym pliku. Luka pozwala atakującemu całkowicie przejąć kontrolę nad systemem hosta, co czyni ją krytycznym zagrożeniem.

Podatność typu UNIX Symbolic Link (Symlink) Following w pakiecie cyrus-imapd dla openSUSE Tumbleweed umożliwia eskalację uprawnień z konta użytkownika 'cyrus' do uprawnień root. Podatność jest oceniana jako krytyczna z wynikiem CVSS 9.8.

Skrypt readline.sh w narzędziu socat przed wersją 1.8.0.2 korzysta z przewidywalnej ścieżki pliku tymczasowego /tmp/$USER/stderr2, co umożliwia atak typu symlink/link following. Jest to podatność krytyczna, ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika.

Podatność w Langflow (przed wersją 1.9.2) pozwala atakującemu na odczyt dowolnego pliku z systemu plików serwera poprzez manipulację plikami przetwarzanymi przez komponenty RAG. Ze względu na zakres dostępu do danych (wysoka poufność, integralność i dostępność) oraz brak wymaganych uprawnień, podatność została oceniona jako krytyczna.

Forgejo przed wersją 13.0.2 nieprawidłowo obsługuje dowiązania symboliczne (symlinki) wskazujące poza repozytorium w szablonowych repozytoriach (template repositories). Luka jest krytyczna, ponieważ może umożliwić atakującemu zapis dowolnych plików na serwerze, a w konsekwencji uzyskanie dostępu do powłoki systemowej (shell access).

Podatność w Flatpak (przed wersją 1.16.4) pozwala złośliwej aplikacji sandboxowej na uzyskanie dostępu do dowolnych plików systemu hosta poprzez podstawione symlinki w opcjach sandbox-expose. Błąd jest krytyczny, ponieważ umożliwia całkowite przełamanie izolacji sandboxa i wykonanie kodu na poziomie hosta.

Podatność w Gogs (wersje przed 0.14.3) pozwala atakującemu posiadającemu dostęp do zapisu w repozytorium na nadpisanie dowolnego pliku dostępnego dla procesu Gogs poprzez manipulację nazwą przesyłanego pliku i wcześniej umieszczony symlink w repozytorium. Skutki mogą obejmować uzyskanie dostępu SSH do serwera lub zdalne wykonanie kodu (RCE) przy kolejnym pushu.

Niekompletna poprawka dla CVE-2024-27297 w menedżerze pakietów Nix umożliwia nadpisanie dowolnych plików dostępnych do zapisu przez proces Nix (zazwyczaj demon działający jako root) poprzez śledzenie symlinków podczas rejestracji wyjść fixed-output derivation. W instalacjach wieloużytkownikowych pozwala to wszystkim uprawnionym użytkownikom na uzyskanie uprawnień root.

Symlink following in PostgreSQL pg_basebackup plain format and in pg_rewind allows an origin superuser to overwrite local files, e.g. /var/lib/postgres/.bashrc, that hijack the operating system account. It will remain the case that starting the server after these commands implicitly trusts the origin superuser, due to features like shared_preload_libraries. Hence, the attack has practical implications only if one takes relevant action between these commands and server start, like moving the files to a different VM or snapshotting the VM. Versions before PostgreSQL 18.4, 17.10, 16.14, 15.18, and 14.23 are affected.

Zed, a code editor, has an extension installer allows tar/gzip downloads. Prior to version 0.224.4, the tar extractor (`async_tar::Archive::unpack`) creates symlinks from the archive without validation, and the path guard (`writeable_path_from_extension`) only performs lexical prefix checks without resolving symlinks. An attacker can ship a tar that first creates a symlink inside the extension workdir pointing outside (e.g., `escape -> /`), then writes files through the symlink, causing writes to arbitrary host paths. This escapes the extension sandbox and enables code execution. Version 0.224.4 patches the issue.

Using Codex CLI in workspace-write mode inside a malicious context (repo, directory, etc) could lead to arbitrary file overwrite and potentially remote code execution due to symlinks being followed outside the allowed current working directory.

This issue was addressed with improved handling of symlinks. This issue is fixed in macOS Sequoia 15. An app may be able to break out of its sandbox.

An issue discovered in 360 Total Security Antivirus through 11.0.0.1061 for Windows allows attackers to gain escalated privileges via Symbolic Link Follow to Arbitrary File Delete.

zrok is software for sharing web services, files, and network resources. Prior to version 2.0.2, the zrok WebDAV drive backend (davServer.Dir) restricts path traversal through lexical normalization but does not prevent symlink following. When a symbolic link inside the shared DriveRoot points to a location outside that root, remote WebDAV consumers can read files and—on shares without OS-level permission restrictions—write or overwrite files anywhere on the host filesystem accessible to the zrok process. This issue has been patched in version 2.0.2.

Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. Prior to version 1.21.0, a path traversal vulnerability via symlink allows to read arbitrary files outside model or user-provided directory. This issue has been patched in version 1.21.0.

tar-fs provides filesystem bindings for tar-stream. Versions prior to 3.1.1, 2.1.3, and 1.16.5 are vulnerable to symlink validation bypass if the destination directory is predictable with a specific tarball. This issue has been patched in version 3.1.1, 2.1.4, and 1.16.6. A workaround involves using the ignore option on non files/directories.

Airlink's Daemon interfaces with Docker and the Panel to provide secure access for controlling instances via the Panel. In version 1.0.0, an attacker with access to the affected container can create symbolic links inside the mounted directory (/app/data). Because the container bind-mounts an arbitrary host path, these symlinks can point to sensitive locations on the host filesystem. When the application or other processes follow these symlinks, the attacker can gain unauthorized read access to host files outside the container. This issue has been patched in version 1.0.1.

Gogs is an open source self-hosted Git service. A malicious user is able to commit and edit a crafted symlink file to a repository to gain SSH access to the server. The vulnerability is fixed in 0.13.1.

extract-zip does not validate symlink targets when extracting zip archives. When processing a malicious zip file containing a symlink with a relative path like '../../../../etc/passwd', extract-zip will extract the symlink without validation, allowing it to point outside the extraction directory. Depending on how extract-zip is used, an attacker could read or write to arbitrary files.