Podatności Livebook

Podatność 'Not Failing Securely' w Livebook pozwala nieuwierzytelnionemu klientowi sieciowemu uzyskać pełny dostęp do serwera Livebook, który wymusza tożsamość przez Livebook Teams. Problem wynika z nieprawidłowego obsłużenia sytuacji, gdy identyfikator grupy wdrożeniowej nie może zostać rozwiązany, co prowadzi do wyłączenia wymuszania tożsamości i przyznania pełnych uprawnień.

Podatność CSRF w Livebook pozwala atakującemu uwierzytelnić sesję przeglądarki ofiary na własną tożsamość Livebook Teams. Brak weryfikacji stanu (state/nonce) w przepływie OAuth umożliwia podmianę tożsamości sesji.

Podatność Relative Path Traversal w Livebook pozwala notatnikowi stworzonemu przez atakującego zapisać plik o dowolnej treści w dowolnej ścieżce. Dzieje się to przez importowanie metadanych file_entries z notatnika .livemd bez walidacji nazw plików, co umożliwia wyjście poza katalog tymczasowy sesji.

Podatność w Livebook pozwala niezaufanemu kodowi JavaScript z notatnika na wywoływanie skrótów klawiszowych całej sesji, w tym wymuszonej oceny wszystkich komórek i restartu środowiska uruchomieniowego. Problem wynika z braku weryfikacji zdarzeń klawiaturowych w iframe oraz w przekazywaniu ich do strony głównej.

Podatność typu OS Command Injection w Livebook pozwala na wstrzyknięcie komend do generowanych poleceń konfiguracyjnych Docker i Fly.io. Wartości zmiennych środowiskowych grupy wdrożeniowej są interpolowane do poleceń bez odpowiedniego escapowania, co umożliwia wykonanie dowolnych komend przez powłokę.