Podatności Miniflux

Miniflux w wersjach od 2.3.0 do 2.3.3 zawiera podatność server-side request forgery, która pozwala uwierzytelnionym użytkownikom dotrzeć do adresów wewnętrznych poprzez ustawienie proxy_url kanału. Atakujący może wskazać proxy_url na loopback lub hosty wewnętrzne, omijając kontrole FETCHER_ALLOW_PRIVATE_NETWORKS, aby sondować wewnętrzne porty i wysyłać żądania w stylu proxy do usług wewnętrznych.

Miniflux 2 przed wersją 2.3.1 zawiera podatność polegającą na akceptowaniu celów przekierowań zawierających backslashe, które przeglądarka normalizuje do forward slashy. Nieuwierzytelniony atakujący może wykorzystać to w procesie logowania, aby przekierować ofiarę na zewnętrzną, kontrolowaną przez atakującego stronę, omijając sprawdzenia ścieżki względnej i hosta.

Miniflux 2 to open source'owy czytnik kanałów. Wersje 2.2.14 i wcześniejsze traktują redirect_url jako bezpieczny, gdy url.Parse(...).IsAbs() jest fałszywe, co umożliwia ataki phishingowe po zalogowaniu. Protokołowo-względne adresy URL, takie jak //ikotaslabs.com, mają pusty schemat i przechodzą tę kontrolę, umożliwiając przekierowanie po zalogowaniu do witryn kontrolowanych przez atakującego. Problem został naprawiony w wersji 2.2.15.