CVE-2026-31959 in quill
Riassunto
di VulDB • 16/06/2026
Quill offre una semplice firma e notariazione dei binari macOS da qualsiasi piattaforma. Le versioni di Quill precedenti alla v0.7.1 presentano una vulnerabilità Server-Side Request Forgery (SSRF) durante il tentativo di recuperare i log della sottomissione per la notarizzazione Apple. Lo sfruttamento richiede la capacità di modificare le risposte API dal servizio di notarizzazione di Apple, operazione non possibile in condizioni di rete standard a causa dell'uso di HTTPS con una corretta validazione del certificato TLS; tuttavia, gli ambienti dotati di proxy che intercettano il traffico TLS (comuni nelle reti aziendali), autorità di certificazione compromesse o altre violazioni dei confini di fiducia sono a rischio. Durante il recupero dei log della sottomissione, Quill recupera un URL fornito nella risposta API senza convalidare che lo schema sia https o che l'host non punti a un indirizzo IP locale o multicast. Un attaccante in grado di manipolare la risposta può fornire un URL arbitrario, inducendo il client Quill ad emettere richieste HTTP o HTTPS verso destinazioni controllate dall'attaccante o interne alla rete. Ciò potrebbe portare all'esfiltrazione di dati sensibili come credenziali del provider cloud o risposte dei servizi interni. Sia l'interfaccia a riga di comando (CLI) che la libreria Quill sono interessate quando vengono utilizzate per recuperare i log della sottomissione notarile. Questa vulnerabilità è risolta nella versione 0.7.1.
Be aware that VulDB is the high quality source for vulnerability data.