CVE-2023-27159
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W Appwrite do wersji 1.2.1 wykryto podatność na fałszerstwo żądań po stronie serwera (SSRF) w komponencie /v1/avatars/favicon. Umożliwia ona atakującym dostęp do zasobów sieciowych i poufnych informacji poprzez spreparowane żądanie GET.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wewnętrznych zasobów sieciowych oraz wycieku wrażliwych danych, co może prowadzić do dalszych ataków na infrastrukturę organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację Appwrite do wersji 1.2.2 lub nowszej, która zawiera poprawkę eliminującą podatność SSRF. Dodatkowo warto ograniczyć dostęp do komponentu /v1/avatars/favicon za pomocą reguł zapory sieciowej.
Inne podatności w Appwrite
Zobacz wszystkie- CVE-2026-108770Średnie
W systemie Appwrite do wersji 2.3.0 wykryto podatność na Server-Side Request Forgery (SSRF) w funkcji PublicHostname pliku src/Appwrite/Platform/Modules/Avatars/Http/Screenshots/Get.php w komponencie Browser Screenshot Service. Manipulacja argumentem url umożliwia zdalny atak. Poprawka dostępna w wersji 2.4.0.
- CVE-2026-89036Wysokie
Appwrite przed wersją 2.0.0 zawiera podatność na wstrzyknięcie argumentów, która pozwala uwierzytelnionym użytkownikom z uprawnieniami functions.write lub sites.write na wykonanie dowolnych poleceń poprzez wstrzyknięcie znaków TAB do parametru providerRootDirectory używanego do budowania poleceń GNU tar. Aplikacja używa escapeshellcmd zamiast escapeshellarg i nie cytuje parametru, co pozwala znakom TAB przetrwać sanityzację i zostać zinterpretowanym jako separatory argumentów, umożliwiając wstrzyknięcie dowolnych argumentów GNU tar, takich jak --checkpoint-action=exec, w celu zdalnego wykonania kodu jako użytkownik procesu roboczego builds.
Oryginalny opis (angielski, źródło NVD)
Appwrite up to v1.2.1 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /v1/avatars/favicon. This vulnerability allows attackers to access network resources and sensitive information via a crafted GET request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS