Le client Keybase pour Windows, avant la version 5.7.0, présente une vulnérabilité de type « path traversal » lors de la vérification du nom d’un fichier téléchargé dans un dossier d’équipe. Un utilisateur malveillant pourrait mettre en ligne, dans un dossier partagé, un fichier dont le nom aurait été spécialement conçu pour permettre à un utilisateur d’exécuter une application non prévue sur sa machine hôte. Si un utilisateur malveillant exploitait cette vulnérabilité via la fonctionnalité de partage de dossiers publics du client Keybase, cela pourrait entraîner l’exécution de code à distance.
Keybase a résolu ce problème dans la version 5.7.0 du client Keybase pour Windows. Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Keybase, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://keybase.io/download.
Signalé par m4t35z
| Revision | Date | Description |
|---|---|---|
| 1.0 | 11/09/2021 | Première publication |
