CVE-2026-103957
ŚrednieCVSS 6.2Streszczenie
Podatność typu server-side request forgery w obsłudze wykrywania OAuth2 w Loom for AWS przed wersją 1.7.0 może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na uzyskanie tokenu dostępu innego użytkownika wdrożenia oraz na wysyłanie żądań do dowolnych wewnętrznych lokalizacji sieciowych. Atak odbywa się poprzez spreparowany adres dokumentu wykrywania podany podczas rejestracji serwera narzędzi lub zdalnego agenta skonfigurowanego do uwierzytelniania delegowanego.
Ocena ryzyka
Uwierzytelniony atakujący może przejąć tokeny dostępu innych użytkowników oraz wykorzystać aplikację do skanowania i atakowania wewnętrznych zasobów sieciowych. Może to prowadzić do eskalacji uprawnień i ruchu bocznego w sieci organizacji.
Rekomendacja
Zaktualizuj Loom for AWS do wersji 1.7.0 lub nowszej. Do czasu aktualizacji ogranicz możliwość rejestracji serwerów narzędzi i zdalnych agentów do zaufanych użytkowników.
Inne podatności w Loom for AWS
Zobacz wszystkie- CVE-2026-103958Wysokie
Loom for AWS przed wersją 1.7.0 zawiera podatność na Server-Side Request Forgery (SSRF) w obsłudze połączeń z serwerem narzędzi i zdalnym agentem. Uwierzytelniony zdalny użytkownik może uzyskać poświadczenia roli kontenera aplikacji oraz odczytać odpowiedzi z dowolnych wewnętrznych lokalizacji sieciowych, podając spreparowany adres połączenia podczas rejestracji, aktualizacji lub testowania serwera narzędzi lub zdalnego agenta.
- CVE-2026-103956Krytyczne
Brak uwierzytelniania dla funkcji krytycznej w zależności uwierzytelniania w Loom for AWS przed 1.6.1 pozwala zdalnym podmiotom uzyskać uprawnienia superadministratora nad płaszczyzną kontroli agentów. Obejmuje to rejestrowanie serwerów narzędzi, odczyt przechowywanych poświadczeń integracji oraz przepisywanie polityk ról IAM przypisanych do zarządzanych ról agentów, poprzez dowolne żądanie do API aplikacji w środowisku, w którym nie skonfigurowano dostawcy tożsamości.
Oryginalny opis (angielski, źródło NVD)
Server-side request forgery in the OAuth2 discovery handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the access token of another user of the deployment and to cause the application to issue requests to arbitrary internal network locations, via a crafted discovery document address supplied when registering a tool server or remote agent configured for delegated authentication. To remediate this issue, users should upgrade to version 1.7.0 or later.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS