RUSTSEC-2026-0367: Insecure Preservation of SUID/SGID Bits during ZIP Extraction Leading to Potential Privilege Escalation
還沒有人認領這個 Issue。
評估
研究方向
首先找到 zip 相依性宣告，以及使用 ZipArchive::extract() 或串流解壓縮 API 的程式碼路徑。升級至已修補的 zip 版本（>=9.0.0），並使用專案的相關測試或針對性的解壓縮檢查，驗證解壓縮後的檔案不再取得 SUID、SGID 或 sticky 特殊權限位元。
由索引模型根據 Issue 內容生成。
描述
Insecure Preservation of SUID/SGID Bits during ZIP Extraction Leading to Potential Privilege Escalation
| Details | |
|---|---|
| Package | zip |
| Version | 3.0.0 |
| Date | 2026-10-09 |
| Patched versions | >=9.0.0 |
The zip crate preserves privileged Unix permission bits (SUID, SGID, and sticky bits) from ZIP external_attributes during extraction, instead of masking them to safe permission bits. If a privileged process (for example, root in an installer, CI/CD pipeline, or container build) extracts an attacker-controlled ZIP archive using ZipArchive::extract() or the stream extraction API, files can be created as setuid-root or setgid. This behavior allows the creation of SUID/SGID files during extraction, which can lead to local privilege escalation depending on the execution environment.
For further details see: https://github.com/zip-rs/zip2/security/advisories/GHSA-vv5m-jxxh-4627
See advisory page for additional details.
- 主要語言
- Rust
- 星號
- 11
- 分支
- 5
- 平均合併
- 1 天 6 小時
- 30 天內合併 PR
- 1
環境準備
- 沒有 Dockerfile 或 Docker Compose 檔案
- 有 Pull Request 範本
- 沒有貢獻指南
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
stackabletech/stackablectl 的其他 Issue
-
難度 1/5 1 小時以內 新手友好度 65/100
stackabletech/stackablectl#475 ·
-
難度 2/5 1-3 小時 新手友好度 60/100
stackabletech/stackablectl#468 ·
-
難度 2/5 1-3 小時 新手友好度 68/100
stackabletech/stackablectl#456 ·
-
難度 1/5 1 小時以內 新手友好度 35/100
stackabletech/stackablectl#476 ·
-
難度 2/5 1-3 小時 新手友好度 45/100
stackabletech/stackablectl#474 ·
查看 stackabletech/stackablectl 的全部 Issue
相似的 Issue
-
bug
難度 2/5 1-3 小時 新手友好度 78/100
-
area:frontend kind:bug priority:p3 ready
難度 2/5 1-3 小時 新手友好度 88/100
維護者通常 1 天內回覆
-
bug priority: medium ui
難度 2/5 1-3 小時 新手友好度 82/100
storytold/vectorcraft#6333 · 1 則留言 ·
維護者通常 1 天內回覆
-
bug lexer
難度 2/5 1-3 小時 新手友好度 84/100
維護者通常 1 天內回覆
-
yara-x fails to build with rsa 0.10.0: unresolved import rsa::Pkcs1v15Sign可能已有人在做 @CfirTsabari 今天認領。 未關閉
難度 1/5 1 小時以內 新手友好度 87/100
VirusTotal/yara-x#865 ·
維護者通常 1 天內回覆