CVE-2026-81179
WysokieCVSS 8.1Streszczenie
SysReptor to platforma do raportowania testów penetracyjnych. W wersjach przed 2026.58 instalacje z włączonym resetowaniem hasła e-mailem i skonfigurowanym ALLOWED_HOSTS z wildcardem akceptują kontrolowany przez atakującego nagłówek Host podczas generowania linku resetowania hasła. Nieuwierzytelniony atakujący może zażądać e-maila resetującego, którego link wskazuje na system atakującego.
Ocena ryzyka
Ofiara, która kliknie link, może ujawnić token resetowania, co pozwala atakującemu zresetować hasło ofiary i przejąć konto. Wymaga to skonfigurowanej bramy e-mail i adresu e-mail ofiary.
Rekomendacja
Zaktualizuj SysReptor do wersji 2026.58 lub nowszej. Unikaj używania wildcardów w ALLOWED_HOSTS i rozważ ograniczenie nagłówka Host na poziomie reverse proxy.
Inne podatności w SysReptor
Zobacz wszystkie- CVE-2026-81182Średnie
SysReptor to w pełni konfigurowalna platforma do raportowania testów penetracyjnych. W wersjach przed 2026.68 nieuwierzytelniony atakujący posiadający publiczny link do notatki z prawem odczytu i zapisu może ujawnić przesłany plik lub obraz z tego samego projektu, aktualizując współdzieloną notatkę tak, aby odwoływała się do nazwy pliku docelowego. Kontrolowane przez użytkownika odwołanie powoduje, że logika autoryzacji współdzielonej notatki traktuje zasób jako dozwolony, po czym atakujący może go pobrać. Atakujący musi znać nazwę pliku, a problem nie pozwala na dostęp między projektami. Problem został naprawiony w wersji 2026.68.
- CVE-2026-81181Niskie
SysReptor przed wersją 2026.68 nie rotuje identyfikatora sesji po pomyślnym uwierzytelnieniu hasłem do chronionych notatek udostępnianych, co umożliwia atak session fixation. Atakujący może przejąć sesję ofiary po jej zalogowaniu się do udostępnionej notatki. Główny proces logowania SysReptor nie jest dotknięty.
- CVE-2026-81180Wysokie
SysReptor to platforma do raportowania testów penetracyjnych. W wersjach przed 2026.61 uwierzytelnieni użytkownicy SysReptor Professional mogą przesyłać pliki obrazów, których formaty powodują wywołanie Ghostscript, pozwalając na działanie osadzonego PostScript w współdzielonym katalogu tymczasowym. Atakujący może to wykorzystać w połączeniu z wyścigiem na plikach konfiguracyjnych GnuPG, aby wstrzyknąć kontrolowany kod Python do katalogu aplikacji.
- CVE-2026-81178Niskie
SysReptor przed wersją 2026.55 ujawnia metadane edycji współpracy na poziomie projektu nieuwierzytelnionemu posiadaczowi publicznego linku do udostępniania notatki. Metadane mogą ujawniać nazwy użytkowników, identyfikatory notatek i aktywność edycyjną notatek, które nie zostały udostępnione. Treść nieudostępnionych notatek pozostaje chroniona, a luka nie daje prawa zapisu.
- CVE-2026-44987Niskie
W SysReptor przed wersją 2026.29 użytkownicy z uprawnieniami "User Admin" mogą zmieniać adresy e-mail użytkowników z uprawnieniami "Superuser". Jeśli włączona jest funkcja "Forgot Password", mogą zresetować hasło superużytkownika i uzyskać dostęp do backendu Django oraz manipulować ustawieniami.
Oryginalny opis (angielski, źródło NVD)
SysReptor is a fully customizable pentest reporting platform. Prior to 2026.58, installations that enable password reset by email while configuring ALLOWED_HOSTS with a wildcard accept an attacker-controlled Host header when generating a password reset link. An unauthenticated attacker can request a reset email whose link points to an attacker-controlled system, and a victim who follows that link can disclose the reset token, allowing the attacker to reset the victim's password and take over the account. Exploitation also requires a configured email gateway and an email address for the victim, while some reverse proxy configurations may reject the hostile Host header. This issue is fixed in version 2026.58.