CVE-2025-53632

CVE-2025-53632 このリポジトリには、Chall-Manager !WARNING Chall-Managerがシナリオを処理する方法では、zipスリップなしでも完全に悪用可能です。シナリオから pulumi バイナリを改ざんし、次の実行で任意のコードが実行されるようにするだけです。 この攻撃は Chall-Manager v0.1.3 に対してデモンストレーションします。 シナリオ 露出したChall-Managerを想像してみましょう（実際に行わないでください。RCEオンデマンドアプリとして意図されていないためです）。...