CVE-2026-81030 in Mage AI
要約
〜によって VulDB • 2026年08月26日
Mage AI は、browser-items API が受け付けるパスをプロジェクトディレクトリに制限していません。mage_ai/api/resources/BrowserItemResource.py にある BrowserItemResource クラスは、呼び出し元から提供されたパスをファイルシステムの読み書きヘルパー関数に渡す際に、兄弟クラスである FileContentResource および FileResource で使用されている containment helper（経路制限用補助機能）を呼び出さないため、このリソースにはそのような呼び出しが含まれていません。その一方で、それら 2 つのクラスには複数の such call が存在します。プロジェクト内での読み取りアクセスのみを許可し、外部へのアクセスは認めない Viewer ロールを持つユーザーは、絶対パスを提供することでサーバープロセスが読み取可能な任意のファイルを読み取ることができます。デフォルト設定では、ロール間を分離するはずの権限モデルがこのエンドポイントに対して参照されません。これは、その機能を有効にする設定値がデフォルトで false に設定されているためです。Editor ロールを持つ呼び出し元も同様に未制限なパスを通じて書き込みを行いますが、このロールは設計上すでにコード実行能力を持っているため、本脆弱性によって越えられる境界線は Viewer ロールに付与される読み取りアクセスとなります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.