CVE-2026-78228

ŚrednieCVSS 5.9

Opublikowano: 30/08/2026(UTC)Przetłumaczono: 30/08/2026(UTC)NVD NIST

Streszczenie

Podatność niekontrolowanej rekurencji w ash-project ash_oban pozwala użytkownikowi, który może wywołać akcję on_error wyzwalacza, na doprowadzenie do niepowodzenia ostatniej próby, wyczerpując CPU i pamięć pracownika, co prowadzi do odmowy usługi. Wygenerowany pracownik w funkcji handle_error/4 uruchamia akcję on_error w pętli, gdy akcja zgłasza błąd, co prowadzi do nieskończonej rekurencji i wzrostu pamięci. Problem dotyczy ash_oban od 0.8.0-rc.1 przed 0.8.14.

Ocena ryzyka

Ryzyko odmowy usługi, co może prowadzić do niedostępności systemu i zakłócenia działania.

Rekomendacja

Zaktualizuj ash_oban do wersji 0.8.14 lub nowszej oraz przeanalizuj konfigurację akcji on_error, aby uniknąć błędów deterministycznych.

Inne podatności w ash_oban

CVE-2026-78038Średnie
Podatność w ash_oban pozwala użytkownikowi, którego dane trafiają do opcji :args funkcji AshOban.build_trigger/3, na przekierowanie akcji aktualizacji lub usunięcia na inny rekord, w tym między tenantami. Dzieje się tak, ponieważ klucze przekazane przez wywołującego są traktowane jako stringi po przejściu przez JSON, co omija mechanizm scalania i pozwala na nadpisanie zaufanych wartości.

Oryginalny opis (angielski, źródło NVD)

Uncontrolled Recursion vulnerability in ash-project ash_oban allows a user who can drive a trigger's on_error action to fail on the final attempt to exhaust worker CPU and memory, denying service. The generated worker's atomic handle_error/4 runs the trigger's on_error action on a job's final attempt inside a rescue that, when the action itself raises, calls handle_error/4 again with the same job. The job's attempt still equals max_attempts, so it re-enters the same clause and re-runs the failing action, with no exit. Any deterministic on_error failure (a data-layer outage, a misconfigured action, or a record the action rejects) loops forever; because the recursive call is not in tail position, each iteration retains a formatted stacktrace and the process heap grows without bound while the failing statement is re-issued against the data layer until the runtime kills the worker. This issue affects ash_oban: from 0.8.0-rc.1 before 0.8.14.