CVE-2008-5188
WysokieStreszczenie
Skrypty ecryptfs-setup-private, ecryptfs-setup-confidential oraz ecryptfs-setup-pam-wrapped.sh w ecryptfs-utils w wersjach od 45 do 61 umieszczają hasła w postaci niezaszyfrowanej na liniach poleceń. To umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji poprzez wylistowanie procesów.
Ocena ryzyka
Ryzyko polega na tym, że lokalni użytkownicy mogą uzyskać dostęp do poufnych haseł, co może prowadzić do nieautoryzowanego dostępu do systemu lub danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem danych.
Rekomendacja
Zaleca się aktualizację ecryptfs-utils do najnowszej wersji, aby usunąć problem z przechowywaniem haseł w postaci niezaszyfrowanej. Dodatkowo, warto rozważyć ograniczenie dostępu do skryptów dla lokalnych użytkowników.
Powiązane podatności
- CVE-2026-47839Krytyczne
Podatność pozwala użytkownikom uwierzytelniającym się przez federacyjnego dostawcę OIDC uzyskać zakres uaa.admin, mimo że operatorzy ograniczyli tego dostawcę konfiguracją externalGroupsWhitelist. Problem występuje, gdy dostawca tożsamości OIDC używa groupMappingMode: AS_SCOPES z wpisem wieloznacznym w externalGroupsWhitelist.
- CVE-2026-14563Krytyczne
Wtyczka WordPress advanced-customized-prompts w wersjach do 1.0.1 nie weryfikuje hasła przed utworzeniem uwierzytelnionej sesji dla podanego adresu e-mail w akcji dostępnej bez uwierzytelnienia. Umożliwia to nieuwierzytelnionym atakującym zalogowanie się jako dowolny zarejestrowany użytkownik, w tym administrator, lub utworzenie dowolnych nowych kont.
- CVE-2026-14560Krytyczne
Wtyczka WordPress teddy-bear-customize-addon w wersjach do 1.0.5 nieprawidłowo waliduje przesyłane pliki, opierając się na typie treści dostarczonym przez klienta i zachowując oryginalną nazwę pliku. Umożliwia to nieuwierzytelnionym atakującym przesłanie dowolnych plików PHP i wykonanie kodu na serwerze.
- CVE-2026-14559Krytyczne
Wtyczka WordPress teddy-bear-customize-addon w wersjach do 1.0.5 nie weryfikuje hasła użytkownika przed jego uwierzytelnieniem. Umożliwia to nieuwierzytelnionym atakującym zalogowanie się jako dowolny zarejestrowany użytkownik, w tym administrator, podając jedynie jego adres e-mail.
- CVE-2026-8778Krytyczne
Wtyczka MIPL Grouped Checkout Fields for WooCommerce dla WordPressa (wersje do 1.2.1 włącznie) jest podatna na przesyłanie dowolnych plików z powodu braku walidacji typu pliku w funkcji `mipl_wc_upload_file`. Nieuwierzytelniony atakujący może przesłać dowolne pliki na serwer, co może umożliwić zdalne wykonanie kodu.
- CVE-2026-82107Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera błąd w mechanizmie uwierzytelniania, który pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać dostęp do poufnych informacji oraz obejść ograniczenia bezpieczeństwa.
- CVE-2026-82100Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 jest podatny na atak typu path traversal, który umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi (DoS).
- CVE-2026-81204Krytyczne
IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w wyniku wstrzyknięcia kodu podczas budowania grafu.
- CVE-2026-80424Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu tworzyć dowolne pliki w wyniku podatności path traversal podczas rozpakowywania archiwów.
- CVE-2026-79724Krytyczne
IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowej neutralizacji znaków specjalnych w poleceniach.
Oryginalny opis (angielski, źródło NVD)
The (1) ecryptfs-setup-private, (2) ecryptfs-setup-confidential, and (3) ecryptfs-setup-pam-wrapped.sh scripts in ecryptfs-utils 45 through 61 in eCryptfs place cleartext passwords on command lines, which allows local users to obtain sensitive information by listing the process.