CVE-2026-81178
NiskieCVSS 3.5Streszczenie
SysReptor przed wersją 2026.55 ujawnia metadane edycji współpracy na poziomie projektu nieuwierzytelnionemu posiadaczowi publicznego linku do udostępniania notatki. Metadane mogą ujawniać nazwy użytkowników, identyfikatory notatek i aktywność edycyjną notatek, które nie zostały udostępnione. Treść nieudostępnionych notatek pozostaje chroniona, a luka nie daje prawa zapisu.
Ocena ryzyka
Ujawnienie metadanych może prowadzić do wycieku informacji o członkach projektu i strukturze notatek, co może być wykorzystane do dalszych ataków socjotechnicznych. Nieuprawniony dostęp do metadanych może naruszyć poufność.
Rekomendacja
Zaktualizuj SysReptor do wersji 2026.55 lub nowszej. Przejrzyj publiczne linki do udostępniania notatek i ogranicz ich użycie do niezbędnego minimum.
Inne podatności w SysReptor
Zobacz wszystkie- CVE-2026-81182Średnie
SysReptor to w pełni konfigurowalna platforma do raportowania testów penetracyjnych. W wersjach przed 2026.68 nieuwierzytelniony atakujący posiadający publiczny link do notatki z prawem odczytu i zapisu może ujawnić przesłany plik lub obraz z tego samego projektu, aktualizując współdzieloną notatkę tak, aby odwoływała się do nazwy pliku docelowego. Kontrolowane przez użytkownika odwołanie powoduje, że logika autoryzacji współdzielonej notatki traktuje zasób jako dozwolony, po czym atakujący może go pobrać. Atakujący musi znać nazwę pliku, a problem nie pozwala na dostęp między projektami. Problem został naprawiony w wersji 2026.68.
- CVE-2026-81181Niskie
SysReptor przed wersją 2026.68 nie rotuje identyfikatora sesji po pomyślnym uwierzytelnieniu hasłem do chronionych notatek udostępnianych, co umożliwia atak session fixation. Atakujący może przejąć sesję ofiary po jej zalogowaniu się do udostępnionej notatki. Główny proces logowania SysReptor nie jest dotknięty.
- CVE-2026-81180Wysokie
SysReptor to platforma do raportowania testów penetracyjnych. W wersjach przed 2026.61 uwierzytelnieni użytkownicy SysReptor Professional mogą przesyłać pliki obrazów, których formaty powodują wywołanie Ghostscript, pozwalając na działanie osadzonego PostScript w współdzielonym katalogu tymczasowym. Atakujący może to wykorzystać w połączeniu z wyścigiem na plikach konfiguracyjnych GnuPG, aby wstrzyknąć kontrolowany kod Python do katalogu aplikacji.
- CVE-2026-81179Wysokie
SysReptor to platforma do raportowania testów penetracyjnych. W wersjach przed 2026.58 instalacje z włączonym resetowaniem hasła e-mailem i skonfigurowanym ALLOWED_HOSTS z wildcardem akceptują kontrolowany przez atakującego nagłówek Host podczas generowania linku resetowania hasła. Nieuwierzytelniony atakujący może zażądać e-maila resetującego, którego link wskazuje na system atakującego.
- CVE-2026-44987Niskie
W SysReptor przed wersją 2026.29 użytkownicy z uprawnieniami "User Admin" mogą zmieniać adresy e-mail użytkowników z uprawnieniami "Superuser". Jeśli włączona jest funkcja "Forgot Password", mogą zresetować hasło superużytkownika i uzyskać dostęp do backendu Django oraz manipulować ustawieniami.
Oryginalny opis (angielski, źródło NVD)
SysReptor is a fully customizable pentest reporting platform. Prior to 2026.55, an unauthenticated holder of a public note share link receives project-wide collaborative editing metadata because the public share consumer joins the same collaboration group as authenticated project members and forwards client information, connection, awareness, and deletion events without consistently restricting them to the shared note subtree. The disclosed metadata can identify project members through usernames and names and reveal the identifiers and live editing activity of notes that were not shared. The content of non-shared notes remains protected, and the issue does not grant write access. This issue is fixed in version 2026.55.