Podatności onedev

OneDev to serwer Git z CI/CD, kanbanem i pakietami. Przed wersją 15.0.2 występowało zachowanie, które naruszało oczekiwaną granicę między metadanymi LFS kontrolowanymi przez repozytorium a lokalnymi ścieżkami systemu plików serwera.

W wersjach 15.0.6 i poniżej, funkcja TarUtils.untar() w OneDev tworzy dowiązania symboliczne bez walidacji, czy cel jest ścieżką bezwzględną. To pozwala na zapis do dowolnych lokalizacji na serwerze przez uwierzytelnionych użytkowników z dostępem do zapisu w CI Job.

W systemie theonedev onedev do wersji 15.0.5 wykryto podatność na nieprawidłową autoryzację w funkcji canAccessIssue pliku /issues/ w komponencie Pull Request Handler poprzez manipulację argumentem issue. Atak może być przeprowadzony zdalnie. Problem został rozwiązany w wersji 15.0.6.

W systemie theonedev onedev do wersji 15.0.5 wykryto podatność na nieprawidłową autoryzację w nieznanej części pliku /repositories/{projectId}/default-branch w komponencie REST API poprzez manipulację argumentem project.defaultBranch. Atak może być przeprowadzony zdalnie. Problem został rozwiązany w wersji 15.0.6.

W systemie theonedev onedev do wersji 15.0.5 wykryto podatność na nieprawidłową autoryzację w nieznanej funkcjonalności pliku /projects/ w komponencie Parent Project Handler poprzez manipulację argumentem project.parentId. Atak może być przeprowadzony zdalnie. Problem został rozwiązany w wersji 15.0.6.

W systemie theonedev onedev do wersji 15.0.5 wykryto podatność na nieprawidłową autoryzację w nieznanej funkcjonalności pliku /projects w komponencie poprzez manipulację argumentem project.forkedFromId. Atak może być przeprowadzony zdalnie. Problem został rozwiązany w wersji 15.0.6.