CVE-2026-108731
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Raven w wersjach od 2.0.0 do 3.0.0 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym użytkownikom dołączać do publicznych przestrzeni roboczych tylko na zaproszenie, ignorując ustawienie can_only_join_via_invite. Atakujący z rolą Raven User może wywołać metodę join_workspace, aby stać się trwałym członkiem, czytając i publikując w kanałach Public i Open.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do przestrzeni roboczych i kanałów, co prowadzi do wycieku informacji i możliwości publikowania treści w imieniu organizacji. Ryzyko obejmuje również eskalację uprawnień i dostęp do poufnych dyskusji.
Rekomendacja
Zaktualizuj Raven do wersji nowszej niż 3.0.0, jeśli jest dostępna, oraz wdrożyć sprawdzanie ustawienia can_only_join_via_invite w metodzie join_workspace. Przeprowadź audyt członkostwa w przestrzeniach roboczych i usuń nieautoryzowanych użytkowników.
Inne podatności w Raven
Oryginalny opis (angielski, źródło NVD)
Raven 2.0.0 through 3.0.0 contains a missing authorization vulnerability that allows authenticated users to join invite-only Public workspaces by ignoring the can_only_join_via_invite setting. Attackers with the Raven User role can call the join_workspace method to become persistent members, reading and posting in Public and Open channels.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS