Thomas Wouters

توجد مشكلة في وحدة `tarfile` عند استخراج أرشيفات tar غير موثوق بها. عند استخدام الدالتين `TarFile.extractall()` أو `TarFile.extract()` مع تعيين المعلمة `filter` إلى `data` أو `tar`، من الممكن تعديل بيانات تعريف الملف (مثل وقت آخر تعديل) أو أذونات الملف (chmod) للملفات الموجودة خارج دليل الاستخراج المقصود. في Python 3.14 والإصدارات الأحدث، تغيرت القيمة الافتراضية للمعلمة `filter` إلى `data`، مما يجعل المستخدمين الذين يعتمدون على هذا السلوك الافتراضي عرضة لهذه المشكلة. وقد يؤدي ذلك إلى تعديل الملفات بشكل تعسفي على النظام وفقدان محتمل للبيانات.

تسمح مشكلة في وحدة `tarfile` بتجاهل مرشح الاستخراج عند استخراج أرشيفات tar غير موثوق بها. وقد يمكّن ذلك المهاجم من إنشاء روابط رمزية تشير إلى خارج الدليل الوجهة، وتعديل بيانات تعريف الملفات، وربما تعديل الملفات في مواقع عشوائية بنظام الملفات، مما يؤدي إلى فقدان البيانات أو الوصول غير المصرح به إلى المعلومات المحمية. تحدث المشكلة عند استخدام الدالتين `TarFile.extractall()` أو `TarFile.extract()` مع تعيين المعلمة `filter` إلى `data` أو `tar`. بالنسبة لإصدارات Python 3.14 والإصدارات الأحدث، فإن القيمة الافتراضية للمعلمة `filter` هي `data`، مما يجعل الاستخدام الذي يعتمد على هذا السلوك الافتراضي عرضة للخطر أيضًا.

تسمح هذه المشكلة بتجاوز مرشح الاستخراج، مما يتيح أن تشير وجهات الروابط الرمزية إلى خارج الدليل الهدف، كما تتيح تعديل بعض البيانات الوصفية للملفات. يؤثر هذا على المستخدمين الذين يستخدمون وحدة tarfile لاستخراج ملفات tar غير موثوقة باستخدام TarFile.extractall() أو TarFile.extract() مع تعيين المعلمة filter على ”data“ أو ’tar‘. بالنسبة لـ Python 3.14 والإصدارات الأحدث، تم تغيير القيمة الافتراضية للمرشح إلى ”data“، مما يؤثر أيضًا على الاستخدامات التي تعتمد على هذا السلوك الافتراضي الجديد. لا يتأثر تثبيت توزيعات شفرة المصدر، وهي ملفات tar، بشكل كبير، لأنها تسمح بالفعل بتنفيذ شفرة تعسفي أثناء عملية البناء.

يتعامل Python بشكل غير صحيح مع استخراج ملفات tar عند استخدام خيار التصفية. وعلى وجه التحديد، عندما يتم تعيين `TarFile.errorlevel` على `0` أثناء الاستخراج باستخدام مرشح، يفشل النظام في تجاهل العناصر التي تم ترشيحها كما هو موثق، ويقوم باستخراجها. قد تسمح هذه المشكلة لمهاجم عن بُعد بتعديل الملفات في مواقع عشوائية من نظام الملفات، مما قد يؤدي إلى فقدان البيانات أو المساس بسلامة المعلومات المحمية.

تسمح مشكلة في وحدة `tarfile` بإجراء عمليات كتابة عشوائية على نظام الملفات خارج دليل الاستخراج عند استخراج أرشيفات tar غير موثوق بها. يحدث هذا عند استخدام الدالتين `TarFile.extractall()` أو `TarFile.extract()` مع تعيين المعلمة `filter` إلى `data` أو `tar`. بالنسبة إلى Python 3.14 والإصدارات الأحدث، تغيرت القيمة الافتراضية لـ `filter` إلى `data`، مما يجعل الاستخدام الذي يعتمد على هذا السلوك الافتراضي عرضة للخطر أيضًا. يمكن للمهاجم استغلال هذه الثغرة لتعديل الملفات في مواقع عشوائية، أو التسبب في فقدان البيانات، أو ربما تحقيق تصعيد الامتيازات أو الهروب من الحاوية إذا تم تنفيذ البرامج النصية بامتيازات الجذر.