CVE-2026-32733 in halloy
要約
〜によって VulDB • 2026年06月02日
HalloyはRustで書かれたIRCアプリケーションです。コミット 0f77b2cfc5f822517a256ea5a4b94bad8bfe38b6 より前では、DCC受信フローにおいて、着信する `DCC SEND` リクエストからのファイル名がサニタイズされていませんでした。リモートのIRCユーザーは `../../.ssh/authorized_keys` のようなパストラバーサルシーケンスを含むファイル名を送信でき、そのファイルはユーザーが設定した `save_directory` の外部に書き込まれていました。自動受信（auto-accept）が有効な場合、これは被害者からのゼロインタラクションで実現可能でした。コミット 0f77b2cfc5f822517a256ea5a4b94bad8bfe38b6 以降、すべての特定されたコードパスは、共有の `sanitize_filename` 関数を通じてファイル名をサニタイズするようになりました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.