Podatności Aix-DB

Aix-DB 1.2.4 zawiera podatność zdalnego wykonania kodu, która pozwala uwierzytelnionym użytkownikom niebędącym administratorami na uruchamianie poleceń systemu operacyjnego poprzez nieograniczone narzędzie execute agenta ChatBI common agent. Atakujący może wysłać spreparowane dane wejściowe czatu do POST /dify/get_answer lub przesłać dokumenty ze złośliwym tekstem, aby uruchomić polecenia hosta, ujawniając poświadczenia źródeł danych i klucze API modeli.

Aix-DB do wersji 1.2.4 renderuje markdown z włączonym surowym HTML w powiązaniach v-html bez sanityzacji, co umożliwia ataki typu stored cross-site scripting. Atakujący mogą wstrzykiwać złośliwy HTML i JavaScript przez treść markdown w odpowiedziach czatu, opisach umiejętności lub wiadomościach wiedzy, które wykonują się w przeglądarkach użytkowników podczas przeglądania.

Brak weryfikacji uwierzytelnienia na końcówce Aix-DB '/llm/process_llm_out' pozwala nieautoryzowanym klientom na wykonywanie dowolnych zapytań SQL 'SELECT' i pobieranie danych z bazy danych. Końcówka ta nie posiada walidacji tokenów, która jest wymagana na wszystkich innych końcówkach aplikacji.