Podatności Tilt

Tilt HUD HTTP serwer w wersjach od 0.20.8 do 0.37.3 rejestruje procedury obsługi na routerze gorilla/mux bez uwierzytelniania. Gdy HUD jest powiązany z adresem innym niż loopback, nieuwierzytelniony atakujący sieciowo może wywoływać zasoby zdefiniowane przez programistę, manipulować argumentami Tiltfile, odczytywać pełny stan silnika (w tym token sesji) oraz wywoływać zasoby apiserver przez handler /proxy dołączający token.

Podatność w Tilt od wersji 0.24.0 do 0.37.3 umożliwia atakującemu dostęp do strumienia widoku HUD przez WebSocket, pomimo zabezpieczenia CSRF. Token CSRF jest serwowany przez nieuwierzytelniony endpoint, a serwer akceptuje połączenia bez nagłówka Origin, co pozwala na przejęcie danych sesji, plików Tiltfile i statusów zasobów.

Tilt HUD serwer montuje nieautoryzowane handlery pprof pod ścieżką /debug, co pozwala nieuwierzytelnionemu atakującemu na odczyt pamięci procesu (w tym tokenów sesji i API) oraz degradację wydajności. Podatność dotyczy wersji od 0.19.5 do 0.37.3.