Katalog podatności CVE

LiteLLM 1.18.10 zawiera podatność zdalnego wykonania kodu w funkcji tworzenia serwera MCP. Aplikacja pozwala użytkownikom dodawać serwery MCP poprzez konfigurację JSON, określając dowolne wartości command i args, które są wykonywane na hoście bez walidacji. Umożliwia to atakującym uruchamianie dowolnych poleceń systemu operacyjnego.

W aplikacji xszyou Fay 4.3.1 wykryto podatność zdalnego wykonania kodu w mechanizmie zarządzania serwerem MCP STDIO i obsługi poleceń. Zdalny atakujący może uzyskać dostęp do publicznie wystawionego interfejsu zarządzania MCP i skonfigurować serwer MCP STDIO z kontrolowanymi przez siebie poleceniami i parametrami, co prowadzi do wykonania dowolnych poleceń na serwerze.

W aplikacji internetowej xxl-job-admin w wersji 3.0.0 wykryto podatność na fałszerstwo żądania międzywitrynowego (CSRF). Brak walidacji tokenów CSRF oraz akceptacja dowolnych metod HTTP w punkcie końcowym umożliwiają atakującemu nieautoryzowaną modyfikację skryptów powłoki Glue IDE.

W GPT Researcher w wersji 3.3.7 wykryto podatność umożliwiającą zdalne wykonanie dowolnych poleceń na systemie ofiary. Atak wymaga interakcji użytkownika z spreparowaną stroną HTML.

W n8n-MCP przed wersją 2.56.1, w trybie HTTP z włączoną wielodzierżawnością (ENABLE_MULTI_TENANT=true), lokalne kopie zapasowe wersji przepływów pracy nie były izolowane dla poszczególnych dzierżawców. Umożliwiało to uwierzytelnionemu dzierżawcy odczyt i usunięcie kopii zapasowych innych dzierżawców, w tym pełnych definicji węzłów, referencji do poświadczeń i nagłówków autoryzacyjnych.

Wtyczka @nocobase/plugin-notification-in-app-message w NocoBase przed wersją 2.0.61 zawiera podatność na wstrzykiwanie SQL przez endpoint GET /api/myInAppChannels:list. Parametr filter[latestMsgReceiveTimestamp][$lt] jest bezpośrednio wstawiany do szablonu Sequelize.literal() bez odpowiedniego oczyszczania, co umożliwia uwierzytelnionemu użytkownikowi wykonanie złośliwych zapytań PostgreSQL, w tym potencjalnie poleceń systemowych przez COPY ... TO PROGRAM.

Podatność przepełnienia bufora w routerze Tenda AC10 v3 (firmware V03.03.16.09) umożliwia atakującemu spowodowanie trwałej odmowy usługi (DoS) lub potencjalnie zdalne wykonanie kodu poprzez endpoint /cgi-bin/UploadCfg.

W 9Router w wersjach od 0.2.21 do 0.4.44 użyto zakodowanego na stałe zapasowego sekretu JWT '9router-default-secret-change-me', co pozwala atakującemu na fałszowanie ciasteczka auth_token, gdy zmienna JWT_SECRET nie jest ustawiona. Problem został naprawiony w wersji 0.4.44.

W 9Router w wersjach od 0.4.30 do 0.4.37, middleware w src/proxy.js nie chronił ścieżek /api/cli-tools/* i /api/mcp/*, umożliwiając nieuwierzytelnioną rejestrację wtyczek oraz wykonanie poleceń przez most MCP. Luka została naprawiona w wersji 0.4.37.

W Cilium przed wersjami 1.17.14, 1.18.8 i 1.19.2, gdy włączona jest funkcjonalność L7, wbudowana lub samodzielna instancja Envoy tworzy globalnie dostępny gniazdo admin.sock na węzłach klastra. Umożliwia to lokalnemu atakującemu dostęp do punktów końcowych administracyjnych Envoy, ujawnienie tajemnic TLS, zakłócenie ruchu w klastrze lub zatrzymanie Envoy.

W DataEase przed wersją 2.10.23 stwierdzono podatność w obsłudze tokenów korporacyjnych. Filtr TokenFilter#doFilter() przekazuje wartość nagłówka X-DE-TOKEN do metody TokenUtils.validate(), która sprawdza jedynie obecność i długość tokena, a następnie funkcja userBOByToken() używa JWT.decode() bez weryfikacji podpisu. Umożliwia to akceptację sfałszowanych tokenów z dowolnymi wartościami uid i oid, gdy licenseValid=true.

W narzędziu DataEase przed wersją 2.10.23 wykryto podatność umożliwiającą zdalne wykonanie kodu (RCE) poprzez połączenie ze źródłem danych Redshift. Atakujący może wczytać kontrolowany plik konfiguracyjny rsjdbc.ini z katalogu tymczasowego, co prowadzi do wykonania kodu w wyniku refleksji podczas normalnego połączenia JDBC.

W dniu 29 kwietnia 2026 roku opublikowano złośliwe wersje pakietów npm `@cap-js/[email protected]`, `@cap-js/[email protected]` oraz `@cap-js/[email protected]`. Pakiety te wykradały dane uwierzytelniające i próbowały samoreplikować się w środowisku ofiary.

Podatność w OpenWrt przed wersją 25.12.5 pozwala na wstrzyknięcie nowej linii do pliku /tmp/odhcpd.leases przez opcję FQDN hostname w DHCPv6. Brak odpowiedniego escapowania umożliwia fałszowanie wpisów dzierżaw, które są wyświetlane jako aktywny HTML na stronie administracyjnej Active DHCPv6 Leases w LuCI.

Biblioteka Better Auth w wersji przed 1.6.11 zawiera podatność w pluginie @better-auth/sso. Punkty końcowe POST /sso/register i POST /sso/update-provider akceptują kontrolowane przez atakującego adresy URL (oidcConfig.userInfoEndpoint, tokenEndpoint, jwksEndpoint) przy włączonej opcji skipDiscovery: true, przechowują je bez walidacji pochodzenia i pobierają podczas wywołania zwrotnego OIDC, co umożliwia nieślepe fałszerstwo żądań po stronie serwera (SSRF) oraz potencjalne łączenie kont, gdy trustEmailVerified: true jest skonfigurowane.

Biblioteka Better Auth przed wersją 1.6.11 zawiera podatność w pluginach legacy oidcProvider i mcp, gdzie endpointy tokenów OAuth uwierzytelniają jedynie posiadanie ważnego refresh_token i client_id, bez weryfikacji client_secret. Pozwala to atakującemu z ważnym refresh_token na generowanie nowych tokenów dostępu i odświeżonych tokenów przez /api/auth/oauth2/token lub /api/auth/mcp/token.

W FastGPT do wersji z commitem 22ebfacbb43311e9b73294040ae0eb87390c6bba, artefakty zbudowane z niezaufanego kodu pull request w przepływach pracy GitHub Actions mogą być pobierane przez uprzywilejowane zadania workflow_run, co pozwala atakującemu na wypchnięcie kontrolowanych obrazów Docker do GHCR i, w przypadku podglądów dokumentacji, na wdrożenie z sekretem KUBE_CONFIG_CN.

Sterownik Pegatron `Tdelo64.sys` udostępnia nieuprzywilejowanym użytkownikom możliwość wykonywania dowolnych operacji wejścia/wyjścia na portach sprzętowych przez interfejs `\\.\TdeIo`. Brak autoryzacji w procedurach IOCTL, takich jak `TDE_IOCTL_INDEXIO_READ` i `TDE_IOCTL_INDEXIO_WRITE`, pozwala atakującemu na manipulację rejestrami sprzętowymi i interfejsami firmware'u.

Podatność w konsoli zarządzania RustFS umożliwia przechowywany atak XSS poprzez podgląd plików PDF. Atakujący może osadzić złośliwy kod HTML w pliku z rozszerzeniem .pdf, który po wyświetleniu w konsoli ujawnia dane uwierzytelniające administratora (AccessKeyId, SecretAccessKey, SessionToken). Problem dotyczy wersji od 0.1.7 do 0.1.9 i jest regresją poprawki CVE-2026-27822.

Podatność w Lightpanda przed wersją 0.2.9 powoduje, że funkcje fetch() i XMLHttpRequest dołączają ciasteczka sesji do każdego żądania HTTP, ignorując ustawienia credentials: omit, same-origin, include oraz XMLHttpRequest.withCredentials. Umożliwia to atakującemu kontrolującemu źródło w sesji Lightpanda wysyłanie uwierzytelnionych żądań między źródłami do ofiary.