Katalog podatności CVE

Dancer2 w wersjach od 2.0.0 do przed 2.2.0 dla Perla wykonuje trasę, którą umierający hook odrzucił, gdy handler wyjątku zatrzymuje odpowiedź w compile_hooks. Handler, który zatrzymuje odpowiedź, nie zatrzymuje procesu czyszczenia, co prowadzi do wykonania odrzuconej trasy. Obejście to może pozwolić na ominięcie kontroli w hooku before.

Dancer2 w wersjach przed 2.2.0 dla Perla serwuje layout jako stronę, gdy równoważna pisownia jego ścieżki omija zabezpieczenie w handlerze AutoPage. Handler porównuje ścieżkę żądania z nazwą katalogu layoutu jako tekst, podczas gdy późniejsze wyszukiwanie kanonizuje ścieżkę. Podwójny slash, segment kropki, zakodowany procentowo slash lub inna wielkość liter na systemie plików bez rozróżniania wielkości liter omija zabezpieczenie.

SAP Fiori Launchpad nie weryfikuje wystarczająco pewnych danych wejściowych kontrolowanych przez użytkownika. Nieuwierzytelniony atakujący może spreparować złośliwy link, który po kliknięciu przez uwierzytelnionego użytkownika powoduje załadowanie przez przeglądarkę treści kontrolowanej przez atakującego z zewnętrznej lokalizacji. Może to posłużyć do eksfiltracji poufnych informacji z sesji ofiary, co ma duży wpływ na poufność, bez wpływu na integralność i dostępność.

Ten kandydat CVE został wycofany przez CNA. Dalsze badania wykazały, że nie jest to problem bezpieczeństwa. W wersjach z tą funkcją jest to funkcja powłoki administracyjnej, kontrolowana przez administratora, zaprojektowana zgodnie z przeznaczeniem, a nie podatna na wstrzykiwanie.

Ten kandydat CVE został wycofany przez CNA. Dalsze badania wykazały, że nie jest to problem bezpieczeństwa. Dokładny kod pojawił się po raz pierwszy w wersji 1.6.0, nie istnieje w cytowanej wersji 1.0.0, a w każdej wersji, w której istnieje, rzekomo brakująca ochrona jest już zaimplementowana.

W xxl-job do wersji 3.5.0 wykryto podatność w nieznanej funkcji pliku /jobgroup/insert. Manipulacja argumentem Name prowadzi do cross-site scripting. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Producent został powiadomiony, ale nie odpowiedział.

W pakiecie sterowników Moore Threads MTT S80 Driver Package 340.150 wykryto podatność. Dotyczy ona funkcji sub_140006F0C w bibliotece mtdispkm64.sys w komponencie IOCTL Handler. Manipulacja prowadzi do niewłaściwego zarządzania uprawnieniami, a atak wymaga dostępu lokalnego. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

Konektor vLLM Mooncake do wersji 0.29.0 nieprawidłowo zarządza własnością bloków pamięci podręcznej KV GPU, gdy równoczesne żądania potomne współdzielą jeden identyfikator transferu w wdrożeniach z rozdzieleniem prefill/decode. Atakujący mogą wywołać wyczerpanie pamięci GPU, wysyłając żądania ukończenia z wieloma promptami, co powoduje gromadzenie się osieroconych bloków KV do momentu restartu procesu i ostatecznie uniemożliwia obsługę legalnych żądań.

vLLM do wersji 0.29.0 nie waliduje parametru tp_size w kv_transfer_params na endpointach ukończeń zgodnych z OpenAI, co pozwala atakującym na alokację nieograniczonej pamięci. Atakujący mogą podawać dowolne wartości tp_size we wdrożeniach z rozdzieleniem prefill/decode, aby wyczerpać pamięć i wywołać zabicie procesu workera decode przez OOM-killer jądra.

vLLM do wersji 0.29.0 zawiera podatność na wyczerpanie zasobów w MooncakeConnector, gdzie odrzucone żądania prefill tworzą placeholdery transferu bez właściciela, które nigdy nie są odzyskiwane. Atakujący mogą wysyłać odrzucone żądania, aby wyczerpać pule zadań sendera, powodując opóźnienia ważnych żądań nawet o 480 sekund, podczas gdy kontrole zdrowotności nadal zwracają sukces.

vLLM do wersji 0.29.0 zawiera podatność na odmowę usługi w P2P KV offloading, gdy OffloadingConnector jest skonfigurowany z TieringOffloadingSpec i drugorzędnym poziomem peer-to-peer. Atakujący mogą podawać dowolne wartości zdalnego hosta i portu w kv_transfer_params, tworząc nieosiągalne sesje peer, które utrzymują gniazda ZeroMQ do wyczerpania limitu kontekstu, powodując nieprzechwycony ZMQError, który zawiesza EngineCore i zatrzymuje całe wnioskowanie.

vLLM do wersji 0.29.0 zawiera podatność na odmowę usługi w implementacji prefiksowego buforowania w łączniku NIXL, która nieprawidłowo waliduje liczbę bloków w żądaniach z wieloma promptami w środowiskach z rozdzielonym prefill/decode. Atakujący może wywołać błąd asercji w NixlBaseConnectorWorker._apply_prefix_caching, wysyłając żądania z wieloma promptami o różnej długości, co powoduje zatrzymanie workera dekodującego i jego niedostępność do czasu restartu.

vLLM do wersji 0.29.0 zawiera podatność na odmowę usługi w obsłudze metadanych łącznika NIXL w środowiskach z rozdzielonym prefill/decode. Atakujący może wysyłać żądania z niekompletnymi wpisami w słowniku kv_transfer_params, aby wywołać nieobsłużony wyjątek KeyError w harmonogramie EngineCore, co powoduje zatrzymanie silnika dekodującego i awarię wszystkich routowanych żądań do czasu ręcznego restartu.

DesktopSMS 1.11.0 firmy MrPear zawiera podatność na nieautoryzowany dostęp, która pozwala lokalnym atakującym na wysyłanie SMS-ów, pobieranie treści pochodzących z SMS-ów i utrwalanie wybranej przez atakującego tożsamości sparowanej poprzez interakcję z lokalną usługą aplikacji bez żadnego potwierdzenia parowania lub interakcji użytkownika. Atakujący mogą wykorzystać nieuwierzytelnioną lokalną usługę przez pętlę zwrotną na tym samym urządzeniu do wykonywania uprzywilejowanych operacji SMS z uprawnieniami ofiary.

lamp-cloud do wersji 5.10.0 nie waliduje parametru employeeId w punkcie końcowym /anyone/visible/resource, co pozwala uwierzytelnionym użytkownikom odczytywać role i uprawnienia dowolnego pracownika. Atakujący mogą podawać dowolne wartości employeeId, aby wyliczyć kody ról, kody uprawnień i pełne drzewa routerów front-end innych pracowników bez kontroli autoryzacji.

lamp-cloud do wersji 5.10.0 zawiera podatność na obejście autoryzacji w punkcie końcowym deleteMyNotice, która pozwala uwierzytelnionym użytkownikom na usuwanie powiadomień innych użytkowników. Atakujący mogą wywołać żądanie DELETE /anyone/extendNotice/deleteMyNotice z dowolnymi identyfikatorami powiadomień, aby trwale usunąć powiadomienia należące do innych użytkowników bez weryfikacji odbiorcy.

lamp-cloud do wersji 5.10.0 nie weryfikuje tożsamości użytkownika w punktach końcowych PUT /anyone/baseInfo i PUT /anyone/avatar, co pozwala uwierzytelnionym atakującym na modyfikację profili dowolnych użytkowników. Atakujący mogą podać identyfikatory docelowych użytkowników w treści żądania, aby przepisać pola profilu, w tym pseudonim, dowód osobisty, płeć, narodowość, wykształcenie, opis pracy i załączniki awatara innych użytkowników.

lamp-cloud do wersji 5.10.0 zawiera podatność na obejście autoryzacji w FileAnyoneController, która pozwala uwierzytelnionym użytkownikom pobierać dowolne załączniki. Atakujący mogą uzyskać dostęp do plików innych użytkowników, podając prawidłowe identyfikatory załączników do punktów końcowych /anyone/file/down i /anyone/file/download, ponieważ aplikacja nigdy nie weryfikuje własności pliku względem kolumny created_by.

lamp-cloud do wersji 5.10.0 zawiera podatność na obejście autoryzacji w punkcie końcowym getUserInfoById, która pozwala uwierzytelnionym użytkownikom odczytywać pełne profile innych użytkowników. Atakujący mogą iterować parametr userId, aby zbierać wrażliwe informacje, takie jak numery telefonów, adresy e-mail, numery dowodów osobistych oraz OpenID z WeChat i DingTalk.

Gladys Assistant przed wersją 5.1.0 zawiera podatność na zatrucie linku resetowania hasła, która pozwala nieuwierzytelnionym zdalnym atakującym uzyskać ważne tokeny resetowania hasła dla dowolnego konta poprzez wykorzystanie parametru origin dostarczanego przez klienta w punkcie końcowym forgot_password bez walidacji po stronie serwera. Atakujący mogą wysłać spreparowane żądanie z kontrolowanym origin, powodując, że ofiara otrzyma zatruty link resetujący, który ujawnia token sesji atakującemu, umożliwiając pełne przejęcie konta, w tym kont administratorów.