Katalog podatności CVE

PraisonAI to system zespołów wieloagentowych. W wersjach przed 4.5.128, funkcja cmd_unpack w interfejsie CLI nie weryfikowała ścieżek członków archiwum podczas ekstrakcji archiwów .praison, co pozwalało na zapis plików poza zamierzonym katalogiem wyjściowym.

PraisonAI automatycznie ładuje plik tools.py z bieżącego katalogu roboczego i wykonuje jego kod bez zgody użytkownika, walidacji ani piaskownicy. Samo umieszczenie złośliwego pliku tools.py w katalogu roboczym wystarcza do wykonania dowolnego kodu przy starcie. Problem naprawiono w wersji 4.5.128.

SvelteKit to framework do szybkiego tworzenia wydajnych aplikacji webowych. W wersjach przed 2.57.1, wywołanie funkcji redirect z parametrem location zawierającym nieprawidłowe znaki w nagłówku HTTP może prowadzić do nieobsłużonego błędu TypeError, co może skutkować atakiem DoS na niektórych platformach.

SvelteKit to framework do szybkiego tworzenia wydajnych aplikacji webowych przy użyciu Svelte. Przed wersją 2.57.1, w określonych okolicznościach, żądania mogły omijać LIMIT_ROZMIARU_CIAŁA w aplikacjach SvelteKit działających z adapterem node.

OpenClaw przed wersją 2026.3.25 zawiera podatność na eskalację uprawnień w trasach HTTP wtyczki z uwierzytelnianiem bramki, która nieprawidłowo przyznaje zakres operator.admin niezależnie od przyznanych przez wywołującego zakresów. Atakujący mogą wykorzystać tę lukę do uzyskania podwyższonych uprawnień i wykonywania nieautoryzowanych działań administracyjnych.

OpenClaw przed wersją 2026.3.24 zawiera podatność na przejście ścieżki w egzekwowaniu piaskownicy, co pozwala na odczytanie dowolnych plików z przestrzeni roboczych innych agentów za pomocą nieunormowanych kluczy parametrów mediaUrl lub fileUrl. Atakujący mogą wykorzystać niekompletną walidację parametrów w normalizeSandboxMediaParams oraz brak kontekstu mediaLocalRoots.

OpenClaw przed wersją 2026.3.22 zawiera lukę w omijaniu listy dozwolonych, która dotyczy zatwierdzeń system.run i nieprawidłowo obsługuje opakowania /usr/bin/time. Atakujący mogą obejść ograniczenia związane z powiązaniem wykonywalnych poleceń, używając niezarejestrowanego opakowania czasu do ponownego wykorzystania stanu zatwierdzenia dla wewnętrznych poleceń.

OpenClaw przed wersją 2026.3.25 zawiera podatność na eskalację uprawnień, która pozwala nieadministracyjnym operatorom na samodzielne żądanie szerszych zakresów podczas ponownego połączenia z backendem. Atakujący mogą obejść wymagania dotyczące parowania, aby połączyć się jako operator.admin, uzyskując nieautoryzowane uprawnienia administracyjne.

OpenClaw przed wersją 2026.3.23 zawiera lukę w kontroli dostępu w punkcie końcowym Gateway agent /reset, która pozwala na resetowanie sesji administratora przez osoby z uprawnieniami operator.write. Atakujący z tymi uprawnieniami mogą wywołać /reset lub /new wiadomości z określonym sessionKey, omijając wymagania operator.admin i resetując dowolne sesje.

OpenClaw przed wersją 2026.3.24 zawiera lukę w autoryzacji w punkcie końcowym POST /reset-profile, która pozwala uwierzytelnionym użytkownikom z dostępem operator.write do browser.request na obejście ograniczeń modyfikacji profilu. Atakujący mogą wywołać POST /reset-profile przez interfejs browser.request, co prowadzi do zatrzymania działającej przeglądarki oraz przeniesienia katalogów profilu do Kosza.

OpenClaw przed wersją 2026.3.22 zawiera podatność na obsługę nadpisywania zmiennych środowiskowych, która pozwala atakującym na obejście polityki wspólnego środowiska hosta poprzez niespójne ścieżki sanitizacji. Atakujący mogą dostarczyć zablokowane lub źle sformatowane klucze nadpisania, które przechodzą przez niespójną walidację, co umożliwia wykonanie dowolnego kodu z niezamierzonymi zmiennymi środowiskowymi.

OpenClaw przed wersją 2026.3.22 zawiera podatność na niezvalidated WebView JavascriptInterface, która pozwala atakującym na wstrzykiwanie dowolnych instrukcji. Nieufne strony mogą wywołać mostek canvas, aby wykonać złośliwy kod w kontekście aplikacji Android.

OpenClaw przed wersją 2026.3.24 zawiera podatność na wykonanie dowolnego kodu w lokalnej instalacji wtyczek i haków. Atakujący mogą wykonać złośliwy kod, tworząc plik .npmrc z nadpisanym wykonaniem git.

Vikunja to platforma do zarządzania zadaniami, która przed wersją 2.3.0 miała lukę w modelu uprawnień. Sprawdzanie uprawnień przy zmianie projektu nadrzędnego nie uwzględniało odpowiednich reguł dziedziczenia, co mogło prowadzić do nieautoryzowanego dostępu do projektów.

Vikunja to platforma do zarządzania zadaniami, która przed wersją 2.3.0 wydawała pełny token JWT w obsłudze callback OIDC, nie sprawdzając, czy użytkownik ma włączoną dwuetapową weryfikację TOTP. W przypadku lokalnego użytkownika z włączonym TOTP, drugi czynnik był całkowicie pomijany.

Apache Log4j JsonTemplateLayout do wersji 2.25.3 generuje nieprawidłowy JSON, gdy zdarzenia logowania zawierają nie-skończone wartości zmiennoprzecinkowe (NaN, Infinity, -Infinity), co jest niezgodne z RFC 8259. Atakujący może to wykorzystać, jeśli aplikacja używa JsonTemplateLayout i loguje MapMessage lub obiekt z kontrolowaną wartością zmiennoprzecinkową.

Apache Log4j Core XmlLayout w wersjach do 2.25.3 włącznie nie usuwa znaków zabronionych przez specyfikację XML 1.0, generując nieprawidłowy XML, gdy wiadomość logu lub wartość MDC zawiera takie znaki. Wpływ zależy od implementacji StAX: wbudowana StAX po cichu zapisuje zabronione znaki, a alternatywne implementacje (np. Woodstox) zgłaszają wyjątek i log nie jest dostarczany.

Log4j1XmlLayout z mostu Apache Log4j 1-to-Log4j 2 nie escapuje znaków zabronionych przez standard XML 1.0, generując niepoprawny XML. Zgodne parsery XML odrzucają takie dokumenty z błędem krytycznym, co może powodować utratę lub brak indeksowania rekordów w systemach przetwarzania logów.

Apache Log4j Core w wersjach od 2.21.0 do 2.25.3 jest podatny na wstrzykiwanie logów za pomocą sekwencji CRLF z powodu nieudokumentowanych zmian nazw atrybutów konfiguracyjnych związanych z bezpieczeństwem. Dwie różne kwestie dotyczą użytkowników usług syslog opartych na strumieniach, którzy bezpośrednio konfigurowali Rfc5424Layout.

CouchCMS zawiera podatność na eskalację uprawnień, która umożliwia uwierzytelnionym użytkownikom na poziomie Admina tworzenie kont SuperAdmin poprzez manipulację parametrem f_k_levels_list w żądaniach tworzenia użytkownika. Atakujący mogą zmienić wartość parametru z 4 na 10 w treści żądania HTTP, aby ominąć walidację autoryzacji i uzyskać pełną kontrolę nad aplikacją.