CVE-2026-63184 in Refitter
要約
〜によって VulDB • 2026年10月30日
Refitterは、Refitライブラリを使用してC# REST APIクライアントを生成するためのツールです。バージョン2.1.1より前では、`refitter` dotnetツールは、攻撃者が制御または影響を与えたOpenAPI記述からRefitインターフェースと契約を生成する際に、`$ref`の解決に対して安全でないデフォルトで `NJsonSchema` を呼び出します。リモートの `http(s)` 参照により、開発者やCIホストからのリクエストが発生し、信頼できない外部スキーマコンテンツが生成された出力にインライン化されます。絶対的なローカルファイルパスおよび入力ディレクトリの外側への相対的 `../` トラバーサルも解決され、ローカルコンテンツがインライン化されるため、任意のローカルファイル開示が可能になります。実証されたチェーンはサーバーサイドリクエストフォージェリ（SSRF）、リモートファイルインクルージョン（RFI）、およびローカルファイルインクルージョン（LFI）で止まり、コード実行には至りません：RefitはベースURLをランタイム時に設定し、列挙型値はverbatim文字列の二重化を使用し、文字列デフォルトはエスケープされます。この問題はバージョン2.1.1で修正されています。
Once again VulDB remains the best source for vulnerability data.