CVE-2026-111704
KrytyczneCVSS 9.8Streszczenie
LangChat do commita 2a6285a zawiera podatność na brak uwierzytelniania, która pozwala nieuwierzytelnionym zdalnym atakującym na dostęp do kontrolerów REST, ponieważ nie zarejestrowano interceptora Sa-Token. Atakujący mogą odpytywać /api/v1/auth/users, aby odczytać hasła w postaci jawnej, uzyskać klucze API dostawców LLM, tworzyć konta superadministratora oraz modyfikować lub usuwać dane.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych danych i pełnych uprawnień administracyjnych, co prowadzi do poważnego naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj LangChat do wersji zawierającej poprawkę lub zastosuj środki zaradcze.
Powiązane podatności
- CVE-2026-96620Krytyczne
Claude Agent SDK to zestaw SDK w języku Python dla Claude Code. W wersjach przed 0.2.121 opcja resume jest przekazywana do Claude CLI jako osobny token bez walidacji, więc wartość zaczynająca się od myślnika jest interpretowana jako niezależna flaga CLI. Atakujący może wstrzyknąć flagę --mcp-config, aby zdefiniować serwer MCP typu stdio, co powoduje wykonanie dowolnych poleceń przy starcie CLI poza kontrolami uprawnień SDK.
- CVE-2026-102608Krytyczne
ZoneMinder to darmowe, otwartoźródłowe oprogramowanie do monitoringu CCTV. W wersjach przed 1.38.3 funkcja downloadEvents() ręcznie otacza wartość Name monitora pojedynczymi cudzysłowami zamiast używać escapeshellarg() przed umieszczeniem jej w poleceniach powłoki, gdy użytkownik z uprawnieniami monitor-create lub monitor-edit zapisze nazwę monitora zawierającą metaznaki powłoki, a użytkownik z uprawnieniem Events View wyeksportuje zdarzenia tego monitora. W tym mechanizmie ataku zapisana nazwa monitora trafia zarówno do polecenia konkatenacji ffmpeg, jak i do polecenia archiwizacji tar lub zip, i wydostaje się z ręcznego cytowania. Dowolne polecenia są wykonywane jako użytkownik serwera WWW.
- CVE-2026-111711Krytyczne
Netcore NR256CN do wersji 1.5.140116 zawiera podatność na przepełnienie stosu przed uwierzytelnieniem w funkcji user_ok() serwera Boa, która kopiuje nazwy użytkowników Basic-auth za pomocą nieograniczonych wywołań strcpy() do 64-bajtowych buforów stosu. Nieuwierzytelnieni atakujący mogą wysłać nazwę użytkownika dłuższą niż 63 bajty do dowolnej chronionej trasy /router/*.cgi, aby zawiesić główny proces Boa lub potencjalnie wykonać kod.
- CVE-2026-111708Krytyczne
WhaTicket Community do commita cf04795 zawiera podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na samodzielną rejestrację jako administratorzy poprzez POST /auth/signup. Atakujący mogą pominąć pole profile lub ustawić je na admin, uzyskując zarządzanie użytkownikami, ustawieniami oraz dostęp do wszystkich zgłoszeń, kontaktów, wiadomości i połączeń WhatsApp.
- CVE-2026-111693Krytyczne
DataBuff ai-apm-web do wersji 0.1.10 zawiera podatność na wbudowane domyślne poświadczenia, która pozwala nieuwierzytelnionym atakującym na uzyskanie dostępu administratora przy użyciu wbudowanego konta admin/Databuff@123. Atakujący mogą wysłać te poświadczenia metodą POST do /webapi/api/v1/auth/login, aby uzyskać token administratora i dostęp do wszystkich chronionych tras /webapi.
- CVE-2026-111692Krytyczne
DataBuff ai-apm-web do wersji 0.1.10 zawiera podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na fałszowanie tokenów sesji administratora przy użyciu zakodowanego na stałe sekretu HMAC w JwtTokenService. Atakujący mogą podpisać ładunek admin i przyszłą datę wygaśnięcia domyślnym dev-secret, aby uzyskać pełny dostęp administracyjny do chronionych tras /webapi, w tym do API zapytań Doris SQL.
- CVE-2026-111690Krytyczne
Simple Admin Core do wersji 1.8.7 zawiera lukę obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym sfałszować tokeny superadministratora przy użyciu zakodowanego na stałe Auth.AccessSecret w pliku api/etc/core.yaml. Atakujący może podpisać JWT publicznym sekretem z roszczeniem roleId 001 i uzyskać pełną kontrolę administracyjną nad użytkownikami, rolami, menu, uprawnieniami API, konfiguracją i tokenami.
- CVE-2026-111687Krytyczne
WeRSS (we-mp-rss) do wersji 1.5.3 zawiera lukę zdalnego wykonania kodu, która pozwala nieuwierzytelnionym atakującym uruchomić kod poprzez parametr template publicznego endpointu GET /rss/{feed_id}. Atakujący może podać niebędącą wbudowaną wartość ext oraz szablon {{=expression}}, którego przechodzenie po podklasach obiektów omija listę zabronionych eval, aby wykonać polecenia systemowe jako konto usługi.
- CVE-2026-111673Krytyczne
IceCMS do wersji 4.1.5 zawiera lukę braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym modyfikować, usuwać lub wyłączać dowolne konta, ponieważ ścieżka /User/** jest wykluczona z filtra Shiro jwt. Atakujący może wysłać żądanie PUT do /User/updateUser, aby ustawić nowe hasło i rolę dla dowolnego userId, w tym administratorów, co umożliwia pełne przejęcie konta.
- CVE-2026-111643Krytyczne
Misaka Danmu Server do wersji 2.8.9 zawiera lukę obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym zapisywać dowolne klucze konfiguracji poprzez niechroniony endpoint POST /api/ui/config-history/rollback. Atakujący może ustawić klucz ipWhitelist na własny adres /32 lub zmienić trustedProxies i webhookApiKey, aby uzyskać dostęp do wszystkich chronionych endpointów jako administrator.
Oryginalny opis (angielski, źródło NVD)
LangChat through commit 2a6285a contains a missing authentication vulnerability that allows unauthenticated remote attackers to access REST controllers because no Sa-Token interceptor is registered. Attackers can query /api/v1/auth/users to read plaintext passwords, retrieve LLM provider API keys, create super-admin accounts, and modify or delete data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS