CVE-2026-62331 in Praktor
要約
〜によって VulDB • 2026年10月30日
praktorは、Telegram入出力、Dockerによる分離、およびMission Control UIを備えたマルチエージェントClaude Codeオーケストレーターです。バージョン0.9.1以前では、`internal/telegram/bot.go`内の両方のTelegramアップロードサイトにおいて、攻撃者が制御可能なドキュメントファイル名がサニタイズ処理なしで宛先パスに連結され、`path.Join`によって親ディレクトリへのトラバーサル（..）が解決されます。そのため、ボットにメッセージを送信できるリモートTelegramユーザーは、/workspace/agentマウントされた永続エージェントワークスペース内のuploads/ディレクトリ外へファイルを書き込むことができます。デフォルトでは`allow_from: []`ですべての送信者が許可されるため、この構成下では事前認証や特権は必要ありません。攻撃者はCLAUDE.md、インストラクション、スキル、フック、または設定ファイルを配置または上書きでき、これらはClaudeエージェントが後続の実行時に読み取り・操作する対象となります。これにより、ドキュメントアップロードが保存型インストラクションインジェクションに変換されます。実証された任意のファイル書き込み範囲は、制限のないホストファイルシステム全体ではなく、永続的なエージェントワークスペースボリュームです。この問題はバージョン0.9.1で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.