PT-2026-37316 · Ciguard · Ciguard

Publicado 2026-05-05 · Atualizado 2026-05-12 · CVE-2026-44220

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.2

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas ciguard versões 0.8.0 a 0.8.1

Description A função discover pipeline files() em src/ciguard/discovery.py manipula incorretamente links simbólicos (symlinks) ao percorrer a árvore de diretórios. Um invasor que consiga inserir um link simbólico em um diretório que esteja sendo escaneado pode forçar a ferramenta a acessar e retornar caminhos de arquivos fora do diretório raiz pretendido. Isso pode levar a um cenário de "confused-deputy", onde um agente de IA ou usuário expõe inadvertidamente arquivos sensíveis, como aqueles em ~/.aws/, ~/.config/ ou /etc/, que podem conter segredos codificados, nomes de hosts internos ou chaves de implantação.

Recommendations Atualize o ciguard para a versão 0.8.2 ou posterior. Como medida paliativa temporária, restrinja a ferramenta de escanear diretórios que contenham links simbólicos não confiáveis.

Exploit

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2026-44220

GHSA-8CXW-CC62-Q28V

Produtos afetados

Ciguard

Referências · 9

• 🔥 https://github.com/Jo-Jo98/ciguard/security/advisories/GHSA-8cxw-cc62-q28v · Exploit
• https://reddit.com/r/VulnMatter/comments/1t5dfkb/resumen_diario_de_vulnerabilidades_06052026 · Publicação no Reddit
• https://twitter.com/CVEnew/status/2054324078769823980 · Publicação no Twitter
• https://twitter.com/dailycve/status/2051831299673919978 · Publicação no Twitter
• https://github.com/Jo-Jo98/ciguard/releases/tag/v0.8.2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-44220 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-8cxw-cc62-q28v · Aviso do Fabricante
• https://github.com/Jo-Jo98/ciguard · Nota
• https://github.com/Jo-Jo98/ciguard/releases/tag/v0.8.3 · Nota