CVE-2026-92992

ŚrednieCVSS 6.3

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

W Dromara mayfly-go do wersji 1.11.5 wykryto lukę w nieznanej funkcji pliku server/internal/ai/api/ai.go w komponencie AI Assistant, prowadzącą do braku autoryzacji. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony. Obejście białej listy jest szerokie na jeden token — każde złożone polecenie zawierające curl, wget lub sed uruchamia się automatycznie bez zatwierdzenia, a zatwierdzenie pochodzi od tego samego użytkownika sesji (samozatwierdzenie).

Ocena ryzyka

Brak autoryzacji pozwala na zdalne wykonanie niebezpiecznych poleceń bez zgody użytkownika, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zastosować poprawkę o identyfikatorze 74bcb926eb4f5f94e7681144d7bf2168a0ec7cde, która naprawia tę lukę.

Inne podatności w Dromara mayfly-go

CVE-2026-92993Średnie
W Dromara mayfly-go do wersji 1.11.5 wykryto podatność w funkcji RunMachineScript w pliku server/internal/machine/api/machine_script.go w komponencie Machine Script Feature. Manipulacja argumentem params prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Wykorzystanie nie wymaga konta administratora — dowolne konto z uprawnieniem machine:script:run i dostępem do tagów może osiągnąć wykonanie dowolnych poleceń na maszynach, których szablony zawierają placeholdery {{.param}}. Problem nie został naprawiony przez dostawcę.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in Dromara mayfly-go up to 1.11.5. The affected element is an unknown function of the file server/internal/ai/api/ai.go of the component AI Assistant. The manipulation leads to missing authorization. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used. The identifier of the patch is 74bcb926eb4f5f94e7681144d7bf2168a0ec7cde. Applying a patch is the recommended action to fix this issue. The whitelist bypass is one-token wide. Any compound command containing curl, wget or sed auto-runs without approval; approval is granted by the same session user (self-approval). This issue got fixed with a silent patch.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS