Podatności Uptime Kuma
3 znanych podatności CVE w Uptime Kuma, przetłumaczonych i ocenionych.
- CVE-2026-71285Wysokie
Integracja z Matomo w Uptime Kuma wstrzykuje wartość Matomo skonfigurowaną przez administratora jako niecytowane wyrażenie JavaScript w bloku <script> na każdej publicznej stronie statusu. Wartość siteId, taka jak , po zapisaniu przez edytora/admina, wykonuje dowolny JavaScript dla każdego nieuwierzytelnionego odwiedzającego publiczną stronę /status/<slug>, umożliwiając kradzież ciasteczek sesji i pełne przejęcie strony.
- CVE-2023-36822Średnie
Uptime Kuma, narzędzie do monitorowania, ma podatność na traversję ścieżki w wersjach przed 1.22.1. Umożliwia to uwierzytelnionym użytkownikom usuwanie plików z serwera, co może prowadzić do utraty danych i niedostępności systemu.
- CVE-2023-36821Wysokie
Uptime Kuma, narzędzie do monitorowania, pozwala uwierzytelnionemu atakującemu na zainstalowanie złośliwego pluginu w wersjach przed 1.22.1, co może prowadzić do zdalnego wykonania kodu. Mimo że funkcja instalacji pluginów jest obecnie wyłączona w interfejsie webowym, odpowiednie punkty końcowe API są nadal dostępne po zalogowaniu.