Podatności OpenChamber

Podatność path traversal w OpenChamber 1.11.7 w punktach końcowych /api/fs/read, /api/fs/stat i /api/fs/raw, umożliwiająca nieuwierzytelnionym zdalnym atakującym odczyt dowolnych plików poprzez podanie parametru allowOutsideWorkspace=true i ścieżki bezwzględnej, omijając kontrolę granic obszaru roboczego.

Nieuwierzytelniona podatność zdalnego wykonania kodu w OpenChamber 1.11.7, umożliwiająca zdalnym atakującym wykonanie dowolnych poleceń powłoki poprzez wysyłanie spreparowanych żądań POST do punktu końcowego /api/fs/exec, który przekazuje polecenia bezpośrednio do Node.js spawn() bez żadnej walidacji.

OpenChamber 1.11.7 zawiera podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym zdalnym atakującym na zatrzymanie procesu serwera poprzez wysłanie żądania POST do punktu końcowego /api/system/shutdown. Punkt ten jest rejestrowany przed middleware uwierzytelniającym w łańcuchu obsługi tras Express, co umożliwia atak na kolejność rejestracji tras w bootstrap-runtime.js. Skutkuje to odmową usługi dla wszystkich aktywnych sesji kodowania AI i blokadą legalnych zdalnych użytkowników, nawet jeśli skonfigurowano UI_PASSWORD.