使用 ruamel.yaml 中的默认加载是否安全

Question

我可以使用 ruamel.yaml 加载和转储带有标签的 YAML 文件，并且标签会被保留。

如果我让我的客户编辑 YAML 文档，他们是否能够因为任意 python 模块代码执行而利用 YAML 漏洞？据我了解，ruamel.yaml 源自 PyYAML，根据其文档，该漏洞存在此类漏洞。

Answer 1

从您的问题中我推断您在 YAML() 实例上使用 .load() 方法，如下所示：

import ruamel.yaml
yaml = ruamel.yaml.YAML()
data = yaml.load(some_path)

而不是与旧的 PyYAML load 兼容函数（无法处理未知标签，并且可能不安全）。简短的回答是，是的，这是安全的，因为在不调用任何标签相关代码的情况下不会对标签进行解释，标签只是被分配（作为字符串）到已知类型（CommentedMap、CommentedSeq< /code>, TaggedScalar 分别用于映射、序列和标量）。

PyYAML 中的漏洞来自其 Constructor，它是不安全的 Loader 的一部分。这是 PyYAML 最长的默认设置，大多数人甚至在他们可以使用安全加载器时也使用它，因为他们没有使用任何标签（或者可以根据 SafeLoader/Constructor 注册他们需要的标签） >）。不安全的 Constructor 是 SafeConstructor 的子类，它不安全的原因是为解释 python/{name,module,object,apply 注册的多种方法,new):.... 标签，本质上是动态解释这些标签来加载模块和运行代码（即执行函数/方法/实例化类）。

ruamel.yaml 背后的最初想法是它的 RoundTripConstructor ，它也是 SafeConstructor 。您过去使用现已弃用的 round_trip_load 函数来获取此信息，现在使用 YAML(typ='rt') 后通过 .load() 方法获取此信息>，这也是没有 typ 参数的 YAML() 实例的默认值。 RoundTripConstructor 确实不注册任何标签，也没有任何代码可以解释 SafeConstructor 使用的正常标签之外的标签。

只有使用 typ='unsafe' 的旧 PyYAML load 和 ruamel.yaml 可以通过 !!python/ 执行代码，在篡改的 YAML 输入上执行任意 Python 代码.. 标签。

当您使用 typ='rt' 时，即使未注册标签，节点上的标签也会被保留。这是可能的，因为在处理节点时（在往返模式下），这些标签将仅作为字符串分配给标记节点的构造类型（映射、序列或标量，标记的 除外）上的属性空）。当转储这些类型时，如果它们有标签，它会被重新插入到表示处理代码中。 在任何时候都不会评估标签、用于导入代码等。