Podatności AliasVault

AliasVault to menedżer haseł z wbudowanym aliasowaniem e-mail. W wersjach przed 0.30.3 serwer API przy ekstrakcji favicon waliduje nazwę hosta za pomocą pierwszego zapytania DNS, ale pozwala klientowi HTTP na wykonanie drugiego zapytania DNS przy połączeniu. Uwierzytelniony użytkownik o niskich uprawnieniach kontrolujący autorytatywny serwer DNS może zwrócić publiczny adres podczas walidacji i prywatny adres podczas połączenia, powodując, że publicznie dostępny serwer wysyła żądania HTTP/HTTPS do wewnętrznych hostów.

AliasVault to menedżer haseł z wbudowanym aliasowaniem e-mail, stawiający na prywatność. W wersjach przed 0.29.4 dostawca passkey w rozszerzeniu przeglądarki AliasVault nie wiąże żądań passkey z rzeczywistym pochodzeniem strony ani nie weryfikuje, czy żądany identyfikator strony polegającej pasuje do bieżącej witryny. Złośliwa witryna może podać fałszywe wartości origin i relying-party, a jeśli ofiara z pasującym zapisanym passkey zatwierdzi monit AliasVault, uzyska ważną asercję dla innej witryny. Wykorzystanie wymaga zainstalowanego, odblokowanego rozszerzenia skonfigurowanego jako dostawca passkey, zapisanego passkey dla podszywanej witryny i nie może nastąpić po cichu, ponieważ ofiara musi zatwierdzić monit. Serwer, aplikacja webowa i aplikacje mobilne nie są dotknięte. Problem naprawiono w wersji 0.29.4.

AliasVault w wersjach 0.23.0 i starszych zawiera podatność SSRF w funkcji pobierania faviconów API. Uwierzytelniony użytkownik o niskich uprawnieniach może wymusić na backendzie żądania HTTP(S) do wewnętrznych hostów i portów, a odpowiedzi mogą zostać zwrócone w formie Base64.