Katalog podatności CVE

SadTalker zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w procesie muxowania wideo, gdzie nazwy przesłanych plików audio są interpolowane do poleceń ffmpeg bez odpowiedniego escapowania. Atakujący mogą przesyłać pliki audio z metaznakami powłoki w nazwie, aby wyrwać się z argumentów w cudzysłowie i wykonać dowolne polecenia systemowe podczas generowania wideo.

FastChat zawiera podatność na ominięcie uwierzytelniania w punkcie końcowym /register_worker, która pozwala nieuwierzytelnionym atakującym rejestrować dowolne adresy workerów i przeprowadzać ataki SSRF. Atakujący mogą rejestrować złośliwych workerów pod nazwami modeli ofiar, aby przechwytywać prompty, obrazy i odpowiedzi użytkowników lub skanować wewnętrzne porty sieciowe.

TEN Framework 0.11.71 zawiera nieuwierzytelnione podatności na dowolny odczyt i zapis plików w punktach końcowych API TMAN Designer file-content. Atakujący mogą wysyłać żądania POST i PUT do /api/designer/v1/file-content, aby czytać dowolne pliki lub zapisywać złośliwą treść do ścieżek systemowych, co umożliwia wykonanie kodu przez authorized_keys, pliki cron lub pliki wykonywalne grafów.

marker do wersji 2.0.0 zawiera podatność na traversal ścieżek w handlerze FastAPI /marker/upload, który nie sanityzuje parametru file.filename. Nieuwierzytelnieni atakujący mogą dostarczać nazwy plików zawierające sekwencje traversal, aby zapisywać dowolne pliki w dowolnej lokalizacji lub usuwać istniejące pliki w systemie.

zerox 1.1.20 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w mechanizmie pobierania plików, gdzie rozszerzenie tymczasowego pliku pochodzące z URL dokumentu jest interpolowane bez sanityzacji do poleceń powłoki wykonywanych przez narzędzia poppler. Atakujący mogą tworzyć URL dokumentów ze złośliwymi rozszerzeniami zawierającymi składnię podstawiania poleceń, aby wykonać dowolne polecenia OS przed przetworzeniem dokumentu.

xiaobei do wersji 5.5.2 nie implementuje uwierzytelniania ani walidacji podpisów na punktach końcowych webhook, co pozwala nieuwierzytelnionym atakującym wstrzykiwać dowolne wiadomości do potoku agenta. Atakujący mogą publikować złośliwe wiadomości przez handler /webhook_worktool i wykorzystywać niewalidowane pobieranie URL mediów do przeprowadzania ataków SSRF na wewnętrzne usługi.

Aim 3.29.1 zdalny serwer śledzenia nie uwierzytelnia żądań i wysyła dowolne metody przez getattr bez walidacji listy dozwolonych. Nieuwierzytelnieni atakujący mogą rejestrować klientów, tworzyć zasoby Repo i wywoływać dowolne metody, aby czytać eksperymenty lub usuwać przebiegi.

excel-mcp-server 0.1.8 nie egzekwuje ograniczeń ścieżek w trybie stdio, gdy zmienna EXCEL_FILES_PATH nie jest ustawiona, co pozwala atakującym na odczyt i zapis dowolnych plików. Atakujący mogą podawać niesprawdzone ścieżki do narzędzi odczytu i zapisu, aby uzyskać dostęp do dowolnych plików dostępnych dla procesu.

Traefik przed wersjami v2.11.55 i v3.0.0 do v3.7.10 zawiera podatność na konflikt rozwiązywania opcji TLS, która pozwala nieuwierzytelnionym atakującym ominąć uwierzytelnianie certyfikatem klienta poprzez tworzenie sprzecznych opcji TLS na routerach z wieloma hostami. Atakujący mogą dotrzeć do chronionych backendów, wykorzystując wspólne rozwiązywanie TLS dla wielu nazw hostów w jednej regule routera, co powoduje, że ścisły wymóg mTLS jest zastępowany domyślnymi opcjami dla wszystkich hostów.

Traefik w wersjach >= v3.7.0 i <= v3.7.10 zawiera obejście uwierzytelniania w dostawcy Kubernetes Ingress NGINX. Opcja TLS wygenerowana dla Ingress z adnotacją nginx.ingress.kubernetes.io/auth-tls-secret była nazwana według przestrzeni nazw i nazwy Ingress. W rezultacie dwa obiekty Ingress współdzielące ten sam host, ten sam sekret CA klienta i ten sam tryb uwierzytelniania klienta tworzyły dwie różne nazwy opcji TLS dla tego hosta. Traefik traktuje to jako konflikt opcji TLS i wraca do domyślnej konfiguracji TLS punktu wejścia, która nie wymaga certyfikatu klienta, więc trasa skonfigurowana z nginx.ingress.kubernetes.io/auth-tls-verify-client: "on" staje się osiągalna bez certyfikatu klienta. Dotyczy tylko linii v3.7; problem naprawiono w v3.7.11.

Traefik w wersjach przed v2.11.55 oraz w wersjach v3.0.0 do v3.7.10 zawiera podatność na obejście uwierzytelniania w middleware digestAuth, gdzie nieznane nazwy użytkowników otrzymują pusty sekret zamiast odrzucenia. Atakujący mogą obliczyć poprawną odpowiedź digest przy użyciu pustego sekretu i dowolnych poświadczeń, aby obejść uwierzytelnianie na dowolnej trasie chronionej przez digestAuth bez ważnej nazwy użytkownika lub hasła.

Traefik w wersjach od v3.7.1 nie egzekwuje ograniczeń crossProviderNamespaces dla adnotacji traefik.ingress.kubernetes.io/service.middlewares w dostawcy Kubernetes Ingress. Dzierżawca z ograniczeniem do przestrzeni nazw, wykluczony z listy dozwolonych, może dołączyć do swojej usługi middleware należący do operatora, a jeśli ten middleware wstrzykuje poświadczenia backendu, może je odzyskać na kontrolowanym backendzie.

W @fastify/middie w wersjach od 9.1.0 do 9.3.4, decyzja o uruchomieniu oprogramowania pośredniczącego (middleware) dla ścieżki jest podejmowana na podstawie surowego celu żądania, podczas gdy router Fastify rozwiązuje cel żądania w formie absolutnej do ścieżki przed wysłaniem. Ponieważ te dwie warstwy oceniają różne ciągi znaków, żądanie używające celu w formie absolutnej dociera do procedury obsługi trasy, podczas gdy oprogramowanie pośredniczące dla ścieżki, takie jak uwierzytelnianie lub autoryzacja, jest pomijane. Nieuwierzytelniony atakujący sieciowy może wykorzystać to do obejścia kontroli dostępu opartych na ścieżce w aplikacji Fastify, która polega na middie dla tych kontroli.

Wtyczka AI Website Builder dla WordPressa (wersja GitHub) 1.0.0 nie przeprowadza żadnej autoryzacji ani kontroli nonce na swoich trasach REST API, co pozwala nieuwierzytelnionym atakującym na instalowanie i aktywowanie wtyczek oraz motywów, importowanie treści z adresu URL pod ich kontrolą, zapisywanie wybranego pliku do katalogu uploads oraz usuwanie treści i multimediów witryny. Na hoście, który serwuje PHP z katalogu uploads, ten zapis pliku oznacza zdalne wykonanie kodu.

Aplikacja Canva na Androida przed wersją 2.376.0 pozwalała na ładowanie zewnętrznego pochodzenia w uprzywilejowanym WebView. Podmiot zagrażający, który kontroluje stronę ładowaną przez użytkownika, może komunikować się z Canvą przy użyciu sesji użytkownika.

Webhooki Apache Allura są podatne na atak typu Server-Side Request Forgery (SSRF). Problem dotyczy wersji do 1.20.0 włącznie i został naprawiony w wersji 1.21.0.

Urządzenie XING CPTrans-ME-X zawiera użycie zaszytego na stałe hasła (CWE-259). Każdy, kto zna poświadczenie, może zalogować się do urządzenia.

Urządzenie XING CPTrans-ME-X zawiera użycie domyślnego hasła (CWE-1393). Każdy, kto zna poświadczenie, może zalogować się do urządzenia.

Urządzenie XING CPTrans-ME-X zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Możliwe jest wstrzyknięcie nieuwierzytelnionego polecenia systemu operacyjnego.

FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _read_fru_data w pliku libfreeipmi/fru/ipmi-fru.c, gdy kontroler BMC zwróci więcej bajtów niż żądano.