CVE-2026-37525
WysokieStreszczenie
W aplikacji AGL app-framework-binder (afb-daemon) w wersji v19.90.0 występuje podatność na eskalację uprawnień w komendzie Do nadzoru. Funkcja on_supervision_call zeruje poświadczenia żądania przed wykonaniem wywołania API kontrolowanego przez atakującego, co pozwala na wykonanie dowolnego zarejestrowanego API z kontekstem NULL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych. Systemy polegające na poświadczeniach kontekstowych do podejmowania decyzji o autoryzacji mogą być narażone na poważne ryzyko.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji AGL app-framework-binder, aby usunąć tę podatność. Należy również przeprowadzić audyt zabezpieczeń API, aby upewnić się, że nie są one narażone na podobne ataki.
Inne podatności w AGL app-framework-binder (afb-daemon)
Oryginalny opis (angielski, źródło NVD)
AGL app-framework-binder (afb-daemon) through v19.90.0 contains a privilege escalation vulnerability in the supervision Do command. The on_supervision_call function in src/afb-supervision.c explicitly nullifies the request credentials by calling afb_context_change_cred(&xreq->context, NULL) before dispatching an attacker-controlled API call via xapi->itf->call(xapi->closure, xreq). The NULL propagation chain through afb-context.c:110 (context->credentials = afb_cred_addref(NULL)) and afb-cred.c:163 (returns NULL when cred is NULL) confirms that credentials are zeroed before the target API executes. The attacker controls both api and verb parameters via JSON input, allowing execution of any registered API with a NULL credential context. APIs that rely on context->credentials for authorization decisions may fail open when receiving NULL credentials, enabling privilege escalation. This vulnerability was introduced in commit abbb4599f0b921c6f434b6bd02bcfb277eecf745 on 2018-02-14.