Podatności HyperDX

HyperDX do wersji 1.10.1 nie egzekwuje kontroli dostępu opartej na rolach w punktach końcowych zarządzania zespołem, co pozwala każdemu członkowi zespołu na wykonywanie działań administracyjnych. Atakujący mogą usuwać członków zespołu, w tym właścicieli, rotować klucze API i zmieniać nazwy zespołów, wysyłając żądania do punktów końcowych PATCH /team/apiKey, PATCH /team/name i DELETE /team/member.

Podatność SSRF (Server-Side Request Forgery) w HyperDX przed wersją 2.31.0. Uwierzytelnieni członkowie zespołu mogą kierować serwer do dowolnych wewnętrznych miejsc poprzez podanie kontrolowanego parametru hosta w punkcie końcowym testu proxy ClickHouse, bez walidacji URL lub listy dozwolonych. Atakujący mogą wykorzystać odpowiedzi błędów do ujawnienia odpowiedzi wewnętrznych usług.

HyperDX przed wersją 2.31.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Uwierzytelnieni członkowie zespołu mogą nakazać serwerowi wykonanie żądań do dowolnych wewnętrznych zasobów sieciowych, podając kontrolowany przez atakującego adres URL do punktu końcowego testowania webhooków. Atakujący mogą ominąć niewystarczającą walidację listy zablokowanych nazw hostów w obsłudze webhooków, aby skanować wewnętrzne usługi, komunikować się z wewnętrznymi kontenerami lub uzyskać dostęp do metadanych instancji chmury, w tym punktów końcowych dostawcy.