GHSA-3W55-933P-8PV5
Strands Agents: Local Privilege Escalation via Symlink Attack in Default Session File Storage
CVSS 3.1High
N/A/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.48.0
Переопределить директорию хранения сессий на защищенный каталог с правами 0700 (принадлежащий исключительно текущему пользователю), либо использовать безопасное открытие временных файлов с флагами `O_CREAT | O_EXCL | O_NOFOLLOW` через `os.open()`, исключив следование по симлинкам перед вызовом `os.replace()`.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
В модуле `FileSessionManager` пакета `strands-py` обнаружена уязвимость повышения привилегий через атаку по символическим ссылкам в общедоступном каталоге сессий. Локальный непривилегированный пользователь может переписать произвольные файлы системы или подменить контекст сессии агента.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Точка входа — класс `FileSessionManager` в `strands-py/src/strands/session/file_session_manager.py`. По умолчанию путь к сессиям формируется через `tempfile.gettempdir() + "/strands/sessions/"`, что на Linux/macOS указывает в доступный на запись каталог `/tmp/strands/sessions/`. Метод `_write_file()` использует предсказуемые имена файлов и небезопасный шаблон записи `open(path + ".tmp", "w")` с последующим вызовом `os.replace()`, который следует по существующим симлинкам.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Локальный злоумышленник может перезаписать файлы целевого пользователя/сервиса с правами процесса агента (LPE/DoS) либо внедрить вредоносные инструкции в данные сессии (Persistent Prompt Injection), влияя на поведение ИИ-агента.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
——
>= 0➔Fix: 1.48.0
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)
- github.comhttps://github.com/strands-agents/harness-sdk/security/advisories/GHSA-3w55-933p-8pv5
- github.comhttps://github.com/strands-agents/harness-sdk/pull/2937
- github.comhttps://github.com/strands-agents/harness-sdk/commit/8658b9e0d57427b77b69343262184d76d8e63e8f
- github.comhttps://github.com/strands-agents/harness-sdk
- github.comhttps://github.com/strands-agents/harness-sdk/releases/tag/python/v1.48.0
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости GHSA-3W55-933P-8PV5: Strands Agents: Local Privilege Escalation via Symlink Attack in Default Session File Storage. URL: https://cve.futuretools.ru/cve/GHSA-3W55-933P-8PV5
BibTeX формат (LaTeX)
@misc{cve_futuretools_ghsa_3w55_933p_8pv5,
title = {{GHSA-3W55-933P-8PV5: Strands Agents: Local Privilege Escalation via Symlink Attack in Default Session File Storage}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/GHSA-3W55-933P-8PV5}},
note = {Оперативный инженерный анализ киберугроз}
}