Katalog podatności CVE

Gophish do wersji 0.12.1 nie egzekwuje blokady konta ani wymogów zmiany hasła w oprogramowaniu pośredniczącym uwierzytelniania API. Atakujący z ważnymi kluczami API mogą ominąć te zabezpieczenia i zachować pełny dostęp do API nawet po zablokowaniu konta lub wymogu zmiany hasła.

Qwen-Agent do wersji 0.0.34 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w ścieżce parsowania dokumentów, która traktuje ścieżki dostarczone przez wywołującego jako adresy URL bez ograniczeń schematu ani walidacji hosta. Atakujący mogą uzyskać dostęp do nieuwierzytelnionego interfejsu Gradio, aby zmusić serwer do wysyłania żądań HTTP na dowolne adresy wewnętrzne, w tym usługi metadanych, i odczytać pobraną treść przez wyjście przetworzonego dokumentu.

Komodo do wersji 2.3.2 ujawnia wewnętrzne identyfikatory zasobów i zapisuje wpisy audytowe przed wykonaniem kontroli uprawnień w handlerach /execute i /execute/{variant}. Uwierzytelnieni użytkownicy mogą zgadywać nazwy zasobów, aby uzyskać wewnętrzne identyfikatory i wstawiać fałszywe wpisy dziennika audytu, które błędnie przedstawiają uprzywilejowane operacje.

Redpanda do wersji 26.2.2 włącznie wiąże Admin API z adresem 0.0.0.0:9644, a opcja admin_api_require_auth domyślnie ma wartość false, traktując nieuwierzytelnione żądania jako superużytkownika. Atakujący mogą dotrzeć do portu 9644 bez poświadczeń, aby tworzyć i usuwać konta brokerów, modyfikować konfigurację klastra i zakłócać replikację partycji.

Zipkin do wersji 3.6.1 udostępnia endpointy Spring Boot Actuator na porcie API do śledzenia bez uwierzytelniania, co pozwala nieuwierzytelnionym atakującym uzyskać dostęp do wrażliwych informacji. Atakujący mogą odczytać zmienne środowiskowe, konfiguracje beanów i poświadczenia do magazynów danych, a także zmieniać poziomy logowania, aby ukryć działania.

Duplicacy do wersji 3.2.5 zawiera podatność na przechodzenie po ścieżkach w funkcji przywracania, która nie waliduje ścieżek wpisów odczytanych z plików migawek. Atakujący mogą stworzyć złośliwe wpisy migawek z sekwencjami przechodzenia po katalogach, aby zapisywać pliki poza katalogiem przywracania w dowolnych lokalizacjach dostępnych dla użytkownika przywracającego.

Logto do wersji 1.42.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w endpointcie tworzenia łącznika OIDC SSO, który nie waliduje parametru adresu URL wystawcy. Administratorzy dzierżawy z poświadczeniami Management API mogą podać dowolne wewnętrzne adresy URL, aby wywołać żądania HTTP GET do usług w sieci prywatnej, a treść odpowiedzi jest zwracana w odpowiedziach API.

Logto do wersji 1.42.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w endpointcie POST /api/hooks/:id/test, który akceptuje dowolne adresy URL bez walidacji hosta. Administratorzy dzierżawy z tokenami Management API mogą sprawić, że serwer wyśle żądania HTTP POST do wewnętrznych adresów URL i odczyta treść odpowiedzi z usług w sieci prywatnej.

Hermes Agent 0.18.2 przed wersją 0.19.0 zawiera podatność łańcucha dostaw w swoim dołączonym katalogu MCP, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez skompromitowanie zewnętrznego repozytorium nadrzędnego, do którego odwołuje się przez zmienną gałąź zamiast przypiętego skrótu commit. Atakujący, który skompromituje repozytorium nadrzędne, może rozprzestrzenić złośliwy kod na każdy host, który instaluje dotknięty wpis katalogu, bez dalszych działań operatora.

Hermes Agent w wersjach od 0.16.0 do przed 0.17.0 zawiera podatność na nieprawidłowe ograniczenie ścieżek, która pozwala atakującym mającym wpływ na treść przetwarzanych wiadomości na nadpisanie magazynu poświadczeń poprzez ominięcie zabezpieczeń ścieżek wykluczających plik auth.json. Atakujący mogą tworzyć złośliwe wiadomości kierujące narzędziami zapisu plików agenta do nadpisania magazynu poświadczeń bez wyzwalania ochrony opartej na ścieżkach, co umożliwia manipulację poświadczeniami lub nieautoryzowany dostęp.

Nieprawidłowe ograniczenie ścieżki do katalogu zastrzeżonego we wtyczce aws:downloadContent w amazon-ssm-agent przed wersją 3.3.4515.0 może pozwolić uwierzytelnionemu zdalnemu użytkownikowi, którego uprawnienie ssm:SendCommand jest ograniczone do dokumentu AWS-DownloadContent, na zapis dowolnych plików poza zamierzonym katalogiem pobierania z uprawnieniami roota, poprzez spreparowane klucze obiektów w źródle S3, do którego dokument ma pobierać. Problem ten może prowadzić do wykonania dowolnego kodu jako root, jeśli określone wrażliwe pliki zostaną nadpisane.

Flextype CMS do wersji v1.0.0-dev zawiera podatność na wstrzyknięcie języka wyrażeń, która pozwala uwierzytelnionym atakującym z ważnym tokenem API na odczyt dowolnych plików poprzez przekazanie nieoczyszczonych danych wejściowych do silnika Symfony ExpressionLanguage przez endpoint POST /api/v1/query. Atakujący mogą wykorzystać wystawione obiekty aplikacji, w tym filesystem() i serializers(), w zakresie oceny, aby odczytać dowolne pliki serwera i osiągnąć warunkowe zdalne wykonanie kodu, jeśli plik PHP może zostać umieszczony na dysku przez wektor dodatkowy.

W MongoDB Connector for BI nazwy obiektów MongoDB, takie jak nazwy kolekcji, pól i indeksów, są umieszczane w cytowanych identyfikatorach tekstu DDL zwracanego przez instrukcje SHOW CREATE bez escapowania ogranicznika identyfikatora. Użytkownik z uprawnieniami do zapisu w próbkowanej kolekcji MongoDB może wybrać nazwę, która zamyka cytowany identyfikator wcześniej, tak że dodatkowy tekst SQL staje się częścią wygenerowanego wyniku. Jeśli operator lub zautomatyzowane narzędzie później odtworzy tę wygenerowaną instrukcję na serwerze SQL, dodatkowy tekst zostanie wykonany z uprawnieniami tej sesji.

Oprogramowanie PLANET GS-4210-16P2S przed wersją 3.441b260626 zawiera uwierzytelnione podatności na przepełnienie bufora stosu w /cgi-bin/dispatcher.cgi. Obsługi web_login_first_post, web_sys_enablePasswd_post i web_sys_localUser_post kopiują parametry POST (usrPass, enbPass, usrName) do buforów o stałym rozmiarze bez walidacji długości. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądanie, aby spowodować awarię procesu CGI lub usługi zarządzania siecią, co prowadzi do odmowy usługi.

Oprogramowanie PLANET GS-4210-16P2S przed wersją 3.441b260626 zawiera uwierzytelnione podatności na przepełnienie bufora stosu i dereferencję pustego wskaźnika w /cgi-bin/dispatcher.cgi. Rodzina obsług web_radiusSrv*_post kopiuje parametry POST (radKey, radKey_0, radDftParamKey, radName, radIp) do buforów o stałym rozmiarze bez walidacji długości, a także dereferencjonuje radName i radIp bez weryfikacji ich obecności. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądania, aby spowodować awarię procesu CGI lub usługi zarządzania siecią, co prowadzi do odmowy usługi.

W MongoDB Connector for BI, tekst opisu walidatora schematu JSON kolekcji jest włączany do tekstu komentarza DDL zwracanego przez instrukcje SHOW CREATE bez pełnego escapowania znaków backslash. Użytkownik z uprawnieniem do modyfikacji walidatora schematu kolekcji, w środowiskach skonfigurowanych do budowania schematu SQL z tych walidatorów, może spowodować osadzenie dodatkowego tekstu SQL w generowanym wyniku. Jeśli operator lub zautomatyzowane narzędzie później odtworzy tę wygenerowaną instrukcję na serwerze SQL, dodatkowy tekst zostanie wykonany z uprawnieniami tej sesji.

Narzędzie MongoSQL Transition Readiness Tool zapisuje tekst zapytań i nazwy użytkowników odczytane z plików logów BI Connector do generowanego raportu HTML bez kodowania ich dla tego kontekstu wyjściowego. Użytkownik mogący wysyłać zapytania przez BI Connector może wpływać na treść logów tak, aby znaczniki dostarczone w zapytaniu były interpretowane przez przeglądarkę, gdy operator później wygeneruje i otworzy raport, co może ujawnić zalogowany tekst zapytań i nazwy użytkowników innych osób stronie zewnętrznej lub przedstawić operatorowi mylące treści. Wymagane jest wygenerowanie raportu z logów zawierających dotknięte wpisy i otwarcie go w przeglądarce.

Narzędzie MongoSQL Transition Readiness Tool zapisuje nazwy baz danych i kolekcji do generowanych raportów CSV bez neutralizowania początkowych znaków, które aplikacje arkuszowe traktują jako formuły. Użytkownik z uprawnieniami zapisu w klastrze może wybrać nazwę przestrzeni nazw, która później zostanie oceniona jako formuła, gdy operator otworzy wygenerowany raport w aplikacji arkuszowej, co może skutkować niezamierzonym ujawnieniem zawartości raportu lub wykonaniem zewnętrznej treści na stacji roboczej operatora. Wymagane jest wygenerowanie raportu dla dotkniętej przestrzeni nazw i otwarcie go w aplikacji arkuszowej.

Narzędzie MongoSQL Transition Readiness Tool nie koduje wystarczająco metadanych bazy danych przed umieszczeniem ich w generowanym HTML. Użytkownik MongoDB z dostępem do zapisu może wprowadzić spreparowane metadane, które mogą spowodować uruchomienie kodu skryptu, gdy inny użytkownik wygeneruje i otworzy raport, potencjalnie ujawniając zawartość raportu lub zmieniając jego wyświetlanie.

Synk Sweater Comb przed wersją 3.8.8 zawiera podatność na wstrzykiwanie poleceń, która pozwala atakującemu kontrolującemu plik konfiguracyjny .vervet.yaml na wykonanie dowolnych poleceń systemu operacyjnego poprzez wstrzyknięcie złośliwego wejścia do pola nazwy gałęzi linters.<key>.optic-ci.original. Funkcja expectGitBranch() w src/lint.ts przekazuje nieoczyszczoną nazwę gałęzi bezpośrednio do child_process.exec() przez nieescapowany literał szablonu, umożliwiając wykonanie dowolnych poleceń podczas uruchamiania polecenia lint w repozytorium.