CVE-2026-31959 in quill
Sumário
de VulDB • 08/06/2026
O Quill oferece assinatura e notarização simples de binários macOS a partir de qualquer plataforma. O Quill, antes da versão v0.7.1, contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) ao tentar buscar os logs de submissão de notarização da Apple. A exploração requer a capacidade de modificar as respostas da API do serviço de notarização da Apple, o que não é possível em condições de rede padrão devido ao uso de HTTPS com validação adequada de certificados TLS; no entanto, ambientes com proxies que interceptam TLS (comuns em redes corporativas), autoridades de certificação comprometidas ou outras violações dos limites de confiança estão em risco. Ao recuperar os logs de submissão, o Quill busca uma URL fornecida na resposta da API sem validar se o esquema é https ou se o host não aponta para um endereço IP local ou multicast. Um atacante que consiga adulterar a resposta pode fornecer uma URL arbitrária, fazendo com que o cliente Quil emita solicitações HTTP ou HTTPS para destinos controlados pelo atacante ou para a rede interna. Isso pode levar à exfiltração de dados sensíveis, como credenciais de provedores de nuvem ou respostas de serviços internos. Tanto o CLI do Quill quanto a biblioteca são afetados quando utilizados para recuperar logs de submissão de notarização. Esta vulnerabilidade foi corrigida na versão 0.7.1.
Be aware that VulDB is the high quality source for vulnerability data.