RUSTSEC-2026-0367: Insecure Preservation of SUID/SGID Bits during ZIP Extraction Leading to Potential Privilege Escalation
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 75/100
Línea de trabajo
Empieza localizando la declaración de dependencia zip y las rutas de código que usan ZipArchive::extract() o la API de extracción de streams. Actualiza a una versión parcheada de zip (>=9.0.0) y verifica que los archivos extraídos ya no receptionen bits privilegiados SUID, SGID o sticky mediante las pruebas relevantes del proyecto o una comprobación de extracción focalizada.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Insecure Preservation of SUID/SGID Bits during ZIP Extraction Leading to Potential Privilege Escalation
| Details | |
|---|---|
| Package | zip |
| Version | 3.0.0 |
| Date | 2026-10-09 |
| Patched versions | >=9.0.0 |
The zip crate preserves privileged Unix permission bits (SUID, SGID, and sticky bits) from ZIP external_attributes during extraction, instead of masking them to safe permission bits. If a privileged process (for example, root in an installer, CI/CD pipeline, or container build) extracts an attacker-controlled ZIP archive using ZipArchive::extract() or the stream extraction API, files can be created as setuid-root or setgid. This behavior allows the creation of SUID/SGID files during extraction, which can lead to local privilege escalation depending on the execution environment.
For further details see: https://github.com/zip-rs/zip2/security/advisories/GHSA-vv5m-jxxh-4627
See advisory page for additional details.
- Lenguaje dominante
- Rust
- Estrellas
- 11
- Forks
- 5
- Merge medio
- 1 d 6 h
- PR fusionados (30 d)
- 1
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Sin guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de stackabletech/stackablectl
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 65/100
stackabletech/stackablectl#475 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 60/100
stackabletech/stackablectl#468 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
stackabletech/stackablectl#456 ·
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 35/100
stackabletech/stackablectl#476 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100
stackabletech/stackablectl#474 ·
Todos los issues de stackabletech/stackablectl
Issues similares
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
-
area:frontend kind:bug priority:p3 ready
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
Los mantenedores suelen responder en 1 día
-
bug priority: medium ui
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
storytold/vectorcraft#6333 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
bug lexer
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
Los mantenedores suelen responder en 1 día
-
yara-x fails to build with rsa 0.10.0: unresolved import rsa::Pkcs1v15SignPosiblemente ocupada @CfirTsabari la tomó hoy. Abierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 87/100
VirusTotal/yara-x#865 ·
Los mantenedores suelen responder en 1 día