https://cyberveille.ch/tags/pickle-deserialization/ Recent content in Pickle-Deserialization on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 29 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-29-rce-root-et-prise-de-controle-cloud-complete-sur-un-service-graphrag-de-meta-via-chaine-de-vulnerabilites/ Tue, 29 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-29-rce-root-et-prise-de-controle-cloud-complete-sur-un-service-graphrag-de-meta-via-chaine-de-vulnerabilites/ <h2 id="-contexte">🎯 Contexte</h2> <p>Article publié le 29 septembre 2026 sur le blog personnel du chercheur zonduu, décrivant une vulnérabilité critique découverte lors du live hacking event de Meta en mai 2026 à Taïwan. La cible était un service <strong>GraphRAG</strong> (IA d&rsquo;assistance aux réunions) hébergé sur <strong>AWS ECS Fargate</strong>, dans un environnement de développement sous le domaine <code>*.aws.metafb.cloud</code>.</p> <h2 id="-chaîne-dexploitation">🔗 Chaîne d&rsquo;exploitation</h2> <p>Le chercheur a enchaîné quatre vulnérabilités distinctes :</p> <ol> <li><strong>Clé API hardcodée</strong> dans un chunk JavaScript Next.js côté client (<code>apprunner_fast_graphrag_fgr_k3y_8x4n9p2q...</code>), donnant accès à l&rsquo;ensemble de l&rsquo;API GraphRAG</li> <li><strong>Path traversal sur le champ <code>filename</code></strong> de l&rsquo;endpoint <code>load_datasources</code>, permettant une écriture arbitraire de fichiers (ex: <code>../../h1_rce_module4.py</code> → <code>site-packages</code>)</li> <li><strong>Path traversal sur le paramètre <code>dataset</code></strong> de l&rsquo;endpoint <code>/visualize</code>, permettant de pointer vers un répertoire arbitraire</li> <li><strong>Désérialisation pickle non sécurisée</strong> (<code>pickle.loads()</code> sans vérification de signature) sur l&rsquo;endpoint <code>/visualize</code>, chargeant un fichier <code>graph_igraph_data.pklz</code> contrôlé par l&rsquo;attaquant</li> </ol> <h2 id="-impact">💥 Impact</h2> <ul> <li><strong>RCE en tant que root</strong> (<code>uid=0(root) gid=0(root)</code>) sur le conteneur ECS Fargate</li> <li>Accès en lecture/écriture à <strong>3 287 sessions réelles</strong> de transcriptions de réunions IA stockées dans S3 et DynamoDB</li> <li>Exfiltration des <strong>credentials AWS ECS task role</strong> via le metadata service (<code>169.254.170.2</code>)</li> <li>Accès complet à <strong>17 secrets</strong> dans AWS Secrets Manager, dont : <ul> <li><code>fb_client_secret</code> (OAuth Meta/Facebook)</li> <li><code>okta/client-secret</code> (SSO)</li> <li><code>JWT_SECRET</code> (forgerie de tokens)</li> <li><code>OPENAI_API_KEY</code></li> <li>Plusieurs paires de clés <strong>LiveKit</strong> (accès/enregistrement de rooms)</li> <li>Deux <strong>comptes de service GCP</strong> (dont un nommé <code>sso-admin</code>)</li> </ul> </li> <li>Validation des accès GCP via <code>gcloud auth print-access-token</code></li> </ul> <h2 id="-timeline">⏱️ Timeline</h2> <ul> <li><strong>19 avril</strong> : Rapport initial → évaluation en 1h30, PoC complet demandé le soir même</li> <li><strong>20 avril ~4h40</strong> : Rotation des credentials déjà en cours</li> <li><strong>8 mai</strong> : Paiement de la prime : <strong>525 USD</strong> (500 + 25 bonus)</li> </ul> <h2 id="-type-darticle">📄 Type d&rsquo;article</h2> <p>Write-up technique détaillé de bug bounty (post-mortem offensif), dont le but est de documenter publiquement la chaîne d&rsquo;exploitation, les preuves d&rsquo;impact et le déroulement de la divulgation responsable.</p>