Podatności Stable Diffusion WebUI

Stable Diffusion WebUI do wersji 1.10.1 zawiera podatność na ujawnienie poświadczeń w punkcie końcowym /sdapi/v1/cmd-flags, który zwraca sparsowane argumenty wiersza poleceń, w tym wartości gradio_auth i api_auth w postaci jawnego tekstu. Nieuwierzytelnieni atakujący mogą uzyskać dostęp do tego punktu końcowego, aby pobrać skonfigurowane nazwy użytkowników i hasła, a następnie użyć ich do uwierzytelnienia w interfejsie i uzyskać dostęp do aplikacji.

to_abs_path w scripts/iib/tool.py normalizuje ścieżkę za pomocą os.path.normpath, co nie rozwiązuje dowiązań symbolicznych. Dowiązanie symboliczne umieszczone w skanowanym katalogu może wskazywać na plik poza katalogiem, a FileResponse podąża za dowiązaniem, co pozwala na ujawnienie plików takich jak /etc/passwd.

is_path_trusted w scripts/iib/api.py porównuje żądaną ścieżkę z dozwolonymi katalogami za pomocą path.startswith(parent_path), bez dodawania separatora ścieżki. Katalog, którego nazwa zaczyna się od dozwolonej ścieżki, spełnia porównanie, co pozwala na dostęp do plików poza dozwolonym katalogiem.