Katalog podatności CVE

RMCP przed wersją 2.0.0 w implementacji OAuth pomija pole resource z RFC 9728 w ResourceServerMetadata i pozwala discover_oauth_server_via_resource_metadata używać metadanych chronionego zasobu bez potwierdzenia, że zwrócony identyfikator zasobu dokładnie odpowiada skonfigurowanemu serwerowi MCP. Złośliwy serwer MCP może opublikować metadane dla innego legalnego zasobu MCP i jego serwera autoryzacji, powodując, że ofiara uzyskuje legalny token dostępu, który następnie wysyła do złośliwego serwera.

W OpenFGA przed wersją 1.18.1 API ListUsers mogło zwrócić użytkownika, który powinien zostać wykluczony, gdy relacja autoryzacji używała przecięcia zawierającego operand bazowy, ale nie wykluczony, a dostęp był przyznany przez publiczny wildcard powiązany z typem. Aplikacje używające ListUsers do egzekwowania dostępu mogły błędnie uznać wykluczonego użytkownika za autoryzowanego.

Rekurencyjny resolver BIND może doświadczyć nadmiernego zużycia zasobów w przypadku napotkania dużej liczby określonego rodzaju nieprawidłowych rekordów DNSSEC. Domyślne limity max-records-per-type i max-types-per-name pomagają ograniczyć ekspozycję.

Na resolverze skonfigurowanym do używania dns64, jeśli odpowiedź z serwera autorytatywnego jest zniekształcona w określony sposób, proces named resolvera zakończy się nieoczekiwanie. Problem dotyczy BIND 9 w wersjach 9.11.0–9.18.50, 9.20.0–9.20.27, 9.21.0–9.21.25, 9.11.3-S1–9.18.50-S1 oraz 9.20.9-S1–9.20.27-S1.

Dla strefy wtórnej z transferami ograniczonymi przez TSIG usługa named może zacząć serwować dane z transferu strefy przed nadejściem końcowej wiadomości z podpisem TSIG. Może to pozwolić atakującemu bez ważnego podpisu TSIG na przesłanie nieautoryzowanej zawartości strefy do serwera wtórnego, a named nie wycofuje się do stanu sprzed transferu.

Wada w implementacji SAML Redirect Binding w Keycloak polega na tym, że niestandardowe pomocniki kompresji i dekompresji DEFLATE nie zwalniają natywnej pamięci zlib po użyciu. Nieuwierzytelniony atakujący może wysyłać powtarzające się zniekształcone żądania SAML, prowadząc do wyczerpania natywnej pamięci i odmowy usługi.

Dell ECS w wersjach od 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.4.0.0 zawierają podatność związaną z użyciem złamanego lub ryzykownego algorytmu kryptograficznego. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

zlt2000 microservices-platform do wersji 6.0.0 zawiera lukę obejścia autoryzacji w module file-center w punkcie końcowym DELETE /files/{id}, który nie wykonuje walidacji własności. Uwierzytelnieni atakujący mogą wyliczyć identyfikatory plików przez GET /files i usunąć pliki oraz metadane dowolnych użytkowników, podając ich identyfikatory do punktu końcowego usuwania.

zlt2000 microservices-platform do wersji 6.0.0 zawiera podatność obejścia autoryzacji w usłudze search-center, która pozwala uwierzytelnionym atakującym odczytać dowolny indeks Elasticsearch poprzez podanie nazwy indeksu w zmiennych ścieżki POST /search/{indexName} oraz GET /agg/requestStat/{indexName}/{routing}. Atakujący mogą odpytywać dowolne indeksy, w tym sys_user, aby uzyskać poufne rekordy użytkowników i hashe haseł bez odpowiednich kontroli dostępu.

zlt2000 microservices-platform do wersji 6.0.0 zawiera lukę niezweryfikowanej zmiany hasła w punkcie końcowym PUT /users/password, która pozwala uwierzytelnionym użytkownikom zmienić hasło dowolnego konta poprzez pominięcie sprawdzenia aktualnego hasła. Atakujący mogą podać dowolny identyfikator użytkownika w treści żądania i nowe hasło, aby nadpisać poświadczenia dowolnego konta niebędącego administratorem bez weryfikacji.

Platforma mikrousług zlt2000 w wersji do 6.0.0 zawiera lukę braku autoryzacji, ponieważ flaga zlt.security.auth.urlPermission.enable domyślnie ma wartość false, co wyłącza wszystkie kontrole uprawnień po uwierzytelnieniu. Uwierzytelnieni użytkownicy bez przypisanych ról mogą uzyskać dostęp do API administracyjnych, w tym zarządzania użytkownikami, przypisywania ról i operacji na indeksach Elasticsearch.

W vllm-project vllm do wersji 0.29.0 występuje podatność w nieznanej funkcjonalności pliku vllm/v1/sample/thinking_budget_state.py. Manipulacja prowadzi do nieefektywnej złożoności algorytmicznej, a atak można przeprowadzić zdalnie.

W itsourcecode Leave Management System 1.0 występuje podatność w nieznanej funkcjonalności pliku /module/employee/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W ag-ui-protocol ag-ui 1.0 występuje podatność w nieznanej funkcji pliku src/stream/sse_parser.cpp w komponencie parsera JSON. Manipulacja może prowadzić do nadmiernego zużycia zasobów, a atak można przeprowadzić zdalnie. Poprawka oznaczona jest jako ab6e0bc298996caac2b4b0b3ec0bd8d32a15a186.

W ag-ui-protocol ag-ui w wersji 1.0 wykryto lukę w nieznanej funkcji pliku crates/ag-ui-client/src/sse.rs komponentu SSE Frame Parser. Manipulacja danymi prowadzi do nadmiernego zużycia zasobów, a atak można przeprowadzić zdalnie. Poprawka oczekuje na zatwierdzenie.

Wtyczka Keycloak Authentication Plugin dla Jenkinsa w wersji 2.4.1 i wcześniejszych nie ogranicza adresu URL przekierowania po zalogowaniu, co umożliwia atakującym przeprowadzanie ataków phishingowych.

Wtyczka Jenkins Gitee Plugin w wersji 1301.v8957053c7902 i wcześniejszych nie escapuje nazwy nadawcy z ładunków webhooków push Gitee w przyczynach budowania. Prowadzi to do podatności typu stored XSS, którą mogą wykorzystać atakujący mogący wyzwalać budowania przez endpoint webhooka wtyczki.

Wtyczka Jenkins Bitbucket Push and Pull Request Plugin w wersji 4.0.1 i wcześniejszych ufa wartościom podanym w ładunku webhooka, w tym niektórym URL-om, i używa skonfigurowanych poświadczeń Bitbucket do łączenia się z tymi URL-ami. Umożliwia to atakującym przechwycenie poświadczeń Bitbucket przechowywanych w Jenkinsie poprzez wysłanie spreparowanego ładunku webhooka.

Endpoint autoryzacji OAuth w wtyczce Jenkins Bitbucket Server Integration Plugin w wersji 6.0.1 i wcześniejszych odczytuje URL `oauth_callback` z przesłanego formularza, a nie z przechowywanego po stronie serwera tokenu żądania. Umożliwia to atakującym przejęcie przepływu OAuth i uzyskanie tokenu dostępu w imieniu ofiary.

Wtyczka Jenkins Robot Framework Plugin w wersji 6.2.2 i wcześniejszych nie sprawdza, czy katalog archiwum skonfigurowany dla plików raportów Robot Framework znajduje się w katalogu budowania na kontrolerze Jenkinsa. Umożliwia to atakującym z uprawnieniem Item/Configure tworzenie lub zastępowanie dowolnych plików w systemie plików kontrolera Jenkinsa treścią określoną przez atakującego, co może prowadzić do zdalnego wykonania kodu.