Podatności Studio-Saelix Sencho

W Studio-Saelix Sencho do wersji 0.94.1 wykryto podatność w nieznanym kodzie pliku outboundTarget.ts komponentu git-sources Browse API Endpoint. Manipulacja argumentem repo_url może prowadzić do podatności server-side request forgery (SSRF), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; poprawka nosi nazwę 79b86ddcd4aefdd6941f098e35990ab397b13c72.

W Studio-Saelix Sencho do wersji 0.94.1 wykryto podatność w pliku /api/auth/login (komponent Login Endpoint). Manipulacja argumentem X-Forwarded-For prowadzi do nieprawidłowego uwierzytelniania, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; poprawka nosi nazwę 79b86ddcd4aefdd6941f098e35990ab397b13c72.

W Studio-Saelix Sencho do wersji 0.97.1 wykryto podatność w funkcji isValidRemoteUrl w pliku backend/src/utils/validation.ts komponentu Add Remote Node API Endpoint. Manipulacja prowadzi do podatności server-side request forgery (SSRF), a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany; producent potwierdza, że adres URL API węzła mógł być skonfigurowany przez uwierzytelnionego użytkownika z uprawnieniami do zarządzania węzłami.