CVE-2026-77156

ŚrednieCVSS 6.4

Opublikowano: 22/10/2026(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Niekompletna walidacja ścieżek wpisów rozpakowywanego archiwum w logice ekstrakcji tar w ast-cli na Linux i macOS (używanej przy instalacji Vorpal ASCA i SCA Resolver) pozwala złośliwemu archiwum tar z wpisami o ścieżkach absolutnych lub traversal zapisywać pliki poza katalogiem instalacji. Kompilacje Windows nie były dotknięte, ponieważ ekstraktor Windows wykonuje tę walidację ścieżek.

Ocena ryzyka

Wymaga podmiany archiwum serwowanego z download.checkmarx.com; atakujący mogący skompromitować ten serwer mógłby zapisać dowolne wykonywalne pliki w dowolnych ścieżkach systemu plików.

Rekomendacja

Zaktualizuj ast-cli do wersji z poprawką, która waliduje, że ścieżka docelowa każdego wpisu mieści się w katalogu roboczym, i odrzuca ścieżki absolutne.

Inne podatności w ast-cli

CVE-2026-77157Średnie
ast-cli pobiera dwa binarne pliki pomocnicze (Vorpal ASCA i SCA Resolver) z download.checkmarx.com w ramach automatycznej aktualizacji, wywoływanej przez rozszerzenia VSCode/JetBrains oraz cx scan sca-realtime. Przed poprawką pobrane archiwum nie było weryfikowane sumą kontrolną przed rozpakowaniem i wykonaniem. Atakujący mogący podmienić serwowane archiwum mógł dostarczyć dowolny binarny plik, który ast-cli rozpakowywał i wykonywał.

Oryginalny opis (angielski, źródło NVD)

Incomplete validation of extracted archive entry paths in ast-cli's tar extraction logic on Linux and macOS (used when installing the Vorpal ASCA real-time engine and the SCA Resolver) would allow a malicious tar archive containing absolute or traversal path entries to write files outside the install directory. Windows builds were not affected, as the Windows extractor performs this path validation. Exploitation required substituting the archive served at "download.checkmarx.com". An attacker able to compromise that server and replace the archive could write arbitrary, executable files to arbitrary filesystem paths via this path traversal. Extraction now validates that each entry's destination path resolves within the working directory and rejects absolute paths.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS