Podatności Stonewuu ai-fusion-video

Stonewuu ai-fusion-video do wersji 1.2.0 zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom odczytywać wyniki generowania innych użytkowników poprzez podanie dowolnych identyfikatorów zadań. Atakujący mogą enumerować automatycznie inkrementowane identyfikatory zadań na endpointach /items dla obrazów i wideo, uzyskując dostęp do wygenerowanych obrazów, filmów i metadanych innych użytkowników.

Stonewuu ai-fusion-video do wersji 1.2.0 zawiera podatność na path traversal, która pozwala uwierzytelnionym użytkownikom zapisywać przesłane pliki poza katalogiem mediów poprzez parametr subDir w POST /api/storage/upload. Atakujący mogą podać sekwencje katalogów nadrzędnych, które LocalStorageStrategy.storeBytes nie normalizuje, tworząc katalogi i zapisując pliki o wybranych rozszerzeniach w dowolnym miejscu, gdzie konto usługi ma uprawnienia do zapisu.

Stonewuu ai-fusion-video do wersji 1.2.0 zawiera podatność na brak autoryzacji, która pozwala uwierzytelnionym użytkownikom niebędącym administratorami odczytywać przechowywane sekrety przez niechronione endpointy ApiConfigController i SystemConfigController. Atakujący mogą zapytać endpointy api-config get/list oraz system config, aby uzyskać klucze API dostawców AI, hasła proxy i mail_password, co umożliwia nadużycia rozliczeniowe i wysyłanie maili jako platforma.