Katalog podatności CVE

Gitingest do wersji 0.3.1 nieprawidłowo waliduje nazwy hostów w funkcji _validate_host, akceptując każdy host z prefiksem git., gitlab. lub github. niezależnie od listy znanych hostów. Atakujący mogą wysyłać URL-e z kontrolowanymi nazwami hostów, aby wywołać połączenia wychodzące do dowolnych hostów i ujawnić tokeny dostępu osobistego GitHub poprzez podstawowe poświadczenia HTTP.

Stable Diffusion WebUI do wersji 1.10.1 zawiera podatność na ujawnienie poświadczeń w punkcie końcowym /sdapi/v1/cmd-flags, który zwraca sparsowane argumenty wiersza poleceń, w tym wartości gradio_auth i api_auth w postaci jawnego tekstu. Nieuwierzytelnieni atakujący mogą uzyskać dostęp do tego punktu końcowego, aby pobrać skonfigurowane nazwy użytkowników i hasła, a następnie użyć ich do uwierzytelnienia w interfejsie i uzyskać dostęp do aplikacji.

Rybbit przed wersją 2.7.0 zawiera podatność na błędną konfigurację CORS, która pozwala atakującym ominąć ograniczenia pochodzenia poprzez odzwierciedlenie dowolnego pochodzenia żądania w odpowiedziach Access-Control-Allow-Origin, podczas gdy poświadczenia są włączone. Atakujący mogą wysyłać uwierzytelnione żądania międzyorigin z dowolnej strony internetowej, aby odczytać dane analityczne, informacje o koncie i wykonywać uwierzytelnione operacje zmieniające stan jako ofiara.

gpt-crawler do wersji 1.5.1 nie waliduje parametru outputFileName w punkcie końcowym POST /crawl, co pozwala nieuwierzytelnionym atakującym na zapisywanie dowolnych plików w dowolnej ścieżce systemu plików. Atakujący mogą użyć ścieżek bezwzględnych lub segmentów katalogu nadrzędnego, aby nadpisać istniejące pliki treścią pochodzącą z kontrolowanych przez siebie adresów URL.

bisheng do wersji 2.6.0-fix2 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w punkcie końcowym POST /api/v1/workflow/report/callback, który nie wymaga uwierzytelnienia i nie stosuje ograniczeń schematu URL ani filtrowania hostów. Nieuwierzytelnieni atakujący mogą podawać dowolne adresy URL w celu enumeracji wewnętrznych usług sieciowych i punktów końcowych metadanych chmury, a następnie pobierać przechwycone odpowiedzi z magazynu obiektów, używając nazw obiektów dostarczonych przez wywołującego.

Quivr do wersji 0.0.322 nie waliduje własności czatów w punktach końcowych GET /chat/{chat_id}/history, DELETE /chat/{chat_id} oraz POST /chat/{chat_id}/question/answer. Uwierzytelnieni atakujący mogą czytać historie rozmów innych użytkowników, w tym zawartość prywatnych baz wiedzy, usuwać dowolne czaty oraz wstrzykiwać zmyślone wiadomości do rozmów innych użytkowników.

VoltAgent do wersji 2.1.20 nie waliduje własności rozmów w handlerach API pamięci, co pozwala uwierzytelnionym użytkownikom na dostęp do rozmów innych użytkowników. Atakujący mogą czytać, modyfikować i usuwać dowolne rozmowy oraz wiadomości, podając identyfikatory kontrolowane przez wywołującego do punktów końcowych pamięci.

Atlantis do wersji 0.47.1 nie uwierzytelnia punktu końcowego /github-app/setup, co pozwala nieuwierzytelnionym atakującym na dostęp do poświadczeń aplikacji GitHub. Atakujący mogą obserwować lub przechwycić przekierowanie GitHub podczas konfiguracji, aby uzyskać prywatny klucz RSA i sekret webhooka, co umożliwia tworzenie tokenów instalacji i fałszowanie ładunków webhook.

Kotaemon do wersji 0.12.0 nie waliduje poprawnie własności rozmów w funkcjach select_conv, delete_conv, rename_conv i on_set_public_conversation w pliku control.py. Atakujący mogą czytać historie czatów innych użytkowników, usuwać rozmowy lub zmieniać ich nazwy, podając dowolne identyfikatory rozmów bez odpowiednich kontroli autoryzacji.

Quivr do wersji 0.0.322 nie waliduje własności w punktach końcowych promptów, co pozwala uwierzytelnionym użytkownikom na modyfikację dowolnego promptu po identyfikatorze. Atakujący z dostępem tylko do odczytu do współdzielonych mózgów mogą odczytać ujawnione identyfikatory promptów i nadpisać prompty systemowe, wpływając na wszystkich użytkowników mózgu.

HyperDX do wersji 1.10.1 nie egzekwuje kontroli dostępu opartej na rolach w punktach końcowych zarządzania zespołem, co pozwala każdemu członkowi zespołu na wykonywanie działań administracyjnych. Atakujący mogą usuwać członków zespołu, w tym właścicieli, rotować klucze API i zmieniać nazwy zespołów, wysyłając żądania do punktów końcowych PATCH /team/apiKey, PATCH /team/name i DELETE /team/member.

BISHENG przed wersją 2.6.0 zawiera podatność na zdalne wykonanie kodu w punkcie końcowym workflow run_once, która pozwala uwierzytelnionym użytkownikom na wykonanie dowolnego kodu Python. Atakujący mogą przesłać spreparowane definicje węzłów Code do punktu końcowego POST /api/v1/workflow/run_once, który wykonuje je za pomocą exec() bez sandboxingu, uzyskując dostęp do systemu plików, poświadczeń i wewnętrznych zasobów sieciowych.

Argo Rollouts dashboard do wersji 1.10.0 włącznie wiąże się ze wszystkimi interfejsami i udostępnia mutujące operacje Rollout bez uwierzytelniania, autoryzacji ani ochrony CSRF. Atakujący w tej samej sieci mogą wywoływać operacje PromoteRollout, AbortRollout, RestartRollout, SetRolloutImage, UndoRollout i RetryRollout we wszystkich przestrzeniach nazw dostępnych dla kubeconfig operatora.

StarRocks do wersji 4.0.13 zawiera podatność na obejście uwierzytelniania w pięciu klasach obsługi REST, które nadpisują metodę execute() bezpośrednio zamiast implementować executeWithoutPassword(). Atakujący mogą uzyskać dostęp do sześciu nieuwierzytelnionych punktów końcowych na porcie HTTP frontendu, aby ujawnić topologię klastra, metadane bazy danych, statystyki JVM i informacje o wersji bez poświadczeń.

Qwen-Agent do wersji 0.0.34 zawiera podatność na traversal ścieżek w parserze dokumentów, który nie ogranicza dostępu do plików w zamierzonych katalogach. Atakujący mogą podawać bezwzględne ścieżki plików do nieuwierzytelnionego interfejsu Gradio, aby czytać dowolne pliki dostępne dla procesu serwera.

Twenty do wersji 2.35.0 zawiera podatność na otwarte przekierowanie w punkcie końcowym OAuthPropagatorController.propagateOAuthCallback, który traktuje parametr state jako adres URL przekierowania. Atakujący mogą tworzyć złośliwe żądania, aby przekierować użytkowników na dowolne hosty, jednocześnie przekazując kody autoryzacji OAuth, omijając walidację domeny, gdy IS_MULTIWORKSPACE_ENABLED jest wyłączone.

Mastra do wersji 1.63.0 zawiera podatność na obejście uwierzytelniania w walidacji własności wątków w API pamięci, gdy wywołanie zwrotne mapUserToResourceId jest pominięte w konfiguracji. Uwierzytelnieni atakujący mogą wyliczyć wszystkie wątki przez GET /api/memory/threads i odczytać historię rozmów oraz metadane innych właścicieli zasobów.

Immich do wersji 3.1.0 nie egzekwuje prawidłowo widoczności zablokowanych zasobów, gdy zasoby są blokowane przez punkt końcowy pojedynczego zasobu, co pozwala im pozostać dostępnymi przez udostępnione albumy i linki. Atakujący mogą odczytać zablokowane zasoby i ich metadane, uzyskując dostęp do istniejących udostępnionych albumów lub linków, omijając ochronę widoczności zablokowanych zasobów.

R2R do wersji 3.6.5 nieprawidłowo weryfikuje własność konwersacji w handlerach aktualizacji i wiadomości, co pozwala uwierzytelnionym użytkownikom modyfikować konwersacje innych użytkowników. Atakujący mogą podać dowolne identyfikatory konwersacji, aby zmieniać ich nazwy i dodawać wiadomości do historii innych, co psuje stan i umożliwia wstrzyknięcie złośliwej treści.

Portkey AI Gateway do wersji 1.15.2 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w trasie /v1/proxy/*, która nie korzysta z oprogramowania pośredniczącego requestValidator. Atakujący może ustawić nagłówek x-portkey-custom-host na adresy wewnętrzne i przekazywać żądania z nagłówkami Authorization, aby uzyskać dostęp do wewnętrznych usług i wykraść klucze API dostawcy.