CVE-2026-81182
ŚrednieCVSS 4.2Streszczenie
SysReptor to w pełni konfigurowalna platforma do raportowania testów penetracyjnych. W wersjach przed 2026.68 nieuwierzytelniony atakujący posiadający publiczny link do notatki z prawem odczytu i zapisu może ujawnić przesłany plik lub obraz z tego samego projektu, aktualizując współdzieloną notatkę tak, aby odwoływała się do nazwy pliku docelowego. Kontrolowane przez użytkownika odwołanie powoduje, że logika autoryzacji współdzielonej notatki traktuje zasób jako dozwolony, po czym atakujący może go pobrać. Atakujący musi znać nazwę pliku, a problem nie pozwala na dostęp między projektami. Problem został naprawiony w wersji 2026.68.
Ocena ryzyka
Podatność pozwala na nieautoryzowany dostęp do plików i obrazów w ramach tego samego projektu, co może prowadzić do wycieku poufnych danych. Organizacje używające SysReptor z publicznymi linkami do notatek są narażone na ujawnienie informacji.
Rekomendacja
Zaktualizuj SysReptor do wersji 2026.68 lub nowszej, która naprawia tę podatność. Dodatkowo rozważ ograniczenie tworzenia publicznych linków do notatek z prawem zapisu lub weryfikację uprawnień do zasobów.
Inne podatności w SysReptor
Zobacz wszystkie- CVE-2026-81181Niskie
SysReptor przed wersją 2026.68 nie rotuje identyfikatora sesji po pomyślnym uwierzytelnieniu hasłem do chronionych notatek udostępnianych, co umożliwia atak session fixation. Atakujący może przejąć sesję ofiary po jej zalogowaniu się do udostępnionej notatki. Główny proces logowania SysReptor nie jest dotknięty.
- CVE-2026-81180Wysokie
SysReptor to platforma do raportowania testów penetracyjnych. W wersjach przed 2026.61 uwierzytelnieni użytkownicy SysReptor Professional mogą przesyłać pliki obrazów, których formaty powodują wywołanie Ghostscript, pozwalając na działanie osadzonego PostScript w współdzielonym katalogu tymczasowym. Atakujący może to wykorzystać w połączeniu z wyścigiem na plikach konfiguracyjnych GnuPG, aby wstrzyknąć kontrolowany kod Python do katalogu aplikacji.
- CVE-2026-81179Wysokie
SysReptor to platforma do raportowania testów penetracyjnych. W wersjach przed 2026.58 instalacje z włączonym resetowaniem hasła e-mailem i skonfigurowanym ALLOWED_HOSTS z wildcardem akceptują kontrolowany przez atakującego nagłówek Host podczas generowania linku resetowania hasła. Nieuwierzytelniony atakujący może zażądać e-maila resetującego, którego link wskazuje na system atakującego.
- CVE-2026-81178Niskie
SysReptor przed wersją 2026.55 ujawnia metadane edycji współpracy na poziomie projektu nieuwierzytelnionemu posiadaczowi publicznego linku do udostępniania notatki. Metadane mogą ujawniać nazwy użytkowników, identyfikatory notatek i aktywność edycyjną notatek, które nie zostały udostępnione. Treść nieudostępnionych notatek pozostaje chroniona, a luka nie daje prawa zapisu.
- CVE-2026-44987Niskie
W SysReptor przed wersją 2026.29 użytkownicy z uprawnieniami "User Admin" mogą zmieniać adresy e-mail użytkowników z uprawnieniami "Superuser". Jeśli włączona jest funkcja "Forgot Password", mogą zresetować hasło superużytkownika i uzyskać dostęp do backendu Django oraz manipulować ustawieniami.
Oryginalny opis (angielski, źródło NVD)
SysReptor is a fully customizable pentest reporting platform. Prior to 2026.68, an unauthenticated attacker who holds a public read-write note share link can disclose an uploaded file or image from the same project by updating the shared note to reference the target asset filename. The user-controlled reference causes the shared-note authorization logic to treat the asset as permitted, after which the attacker can download it. The attacker must know the asset filename, and the issue does not permit cross-project access. This issue is fixed in version 2026.68.