fsspec ReferenceFileSystem: Server-Side Template Injection führt zu Codeausführung

Zusammenfassung

Die ReferenceFileSystem-Komponente von fsspec rendert Template-Ausdrücke in Kerchunk-Referenz-JSON-Dokumenten mit einer nicht eingeschränkten Jinja2-Engine. Ein präpariertes Referenzdokument, direkt übergeben oder von einer vom Angreifer kontrollierten URL geladen, kann beim Öffnen des Referenzdateisystems beliebigen Python-Code ausführen, auch über Anwendungen wie xarray und bevor referenzierte Daten gelesen werden. Der gen-Array-Pfad ist immer betroffen, andere Pfade hängen von template-bezogenen Optionen und Werten ab. Es ist eine Benutzerinteraktion erforderlich, da das Opfer das Referenzdokument des Angreifers öffnen muss.

Betroffen

• fsspec (Python-Paket) ab 0.9.0 bis vor 2026.6.0
• Komponente: fsspec.implementations.reference.ReferenceFileSystem

Behoben in

• Behoben in fsspec 2026.6.0
• Mindestversion fsspec>=2026.6.0 festlegen (2026.9.0 ist ebenfalls verfügbar)
• Paketstände von Linux-Distributionen: Unbekannt; bei den Distributions-Trackern prüfen

Umgehung

• Keine vom Hersteller dokumentierte Konfigurationsmassnahme bekannt.
• Bis zur Behebung keine Kerchunk-/Referenzdokumente oder reference://-URLs aus unvertrauenswürdigen Quellen öffnen.

Ausnutzung

• CISA SSVC: Exploitation-Status 'poc', automatisierbar 'no', technische Auswirkung 'total'.
• Ein öffentlicher Proof of Concept ist wahrscheinlich; das Advisory beschreibt die Reproduktion.
• Ausnutzung in freier Wildbahn: Unbekannt.

Unsere Empfehlung

• Python-Umgebungen auf fsspec prüfen (pip show fsspec oder pip-audit), einschliesslich transitiver Abhängigkeiten wie torch und huggingface-hub.
• Auf fsspec 2026.6.0 oder neuer aktualisieren und Container, virtuelle Umgebungen und Lockfiles neu aufbauen.
• Bis zur Aktualisierung keine Referenzdokumente aus unvertrauenswürdigen Quellen öffnen; Systeme mit externen Daten priorisieren.
• Auf Updates des Herstellers und der Distributionen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-27vj-qcqg-25rc github.com
• fsspec release 2026.6.0 github.com
• Fix commit 86438783 github.com
• Fix commit a1c16ab3 github.com
• Pull request 2029: Honour simple_templates github.com
• Pull request 2039: Small safety improvements github.com
• GitLab advisory for fsspec CVE-2026-104851 advisories.gitlab.com
• OSV GHSA-27vj-qcqg-25rc osv.dev

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:44.