Path traversal dei nomi dei file in Keybase Client per Windows

  • ZSB-21018
  • CVE-2021-34422
  • Alta
  • 7.2
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Il client Keybase per Windows prima della versione 5.7.0 contiene una vulnerabilità di path traversal durante la verifica del nome di un file caricato in una cartella del team. Un utente malintenzionato potrebbe caricare un file in una cartella condivisa con un nome di file appositamente creato, che potrebbe consentire a un utente di eseguire un'applicazione non prevista sul suo computer host. Se un utente malintenzionato sfruttasse questo problema con la funzione di condivisione di cartelle pubbliche del client Keybase, potrebbe portare all'esecuzione di codice remoto.

Keybase ha risolto questo problema nella release 5.7.0 del Client Keybase per Windows. Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Keybase più recente con tutti gli aggiornamenti di sicurezza attuali da https://keybase.io/download.

Riportato da m4t35z

Revision Date Description
1.0 11/09/2021

Pubblicazione iniziale