Katalog podatności CVE

PraisonAI to system zespołów wieloagentowych. W wersjach przed 4.5.128, skrypt deploy.py tworzy pojedynczy ciąg rozdzielony przecinkami dla argumentu gcloud run deploy --set-env-vars, interpolując wartości openai_model, openai_key i openai_base bez walidacji, co może prowadzić do wstrzyknięcia dowolnych zmiennych środowiskowych.

PraisonAIAgents to system wieloagentowy, w którym przed wersją 1.5.128 wykonawca haków pamięci przekazuje kontrolowany przez użytkownika ciąg poleceń bezpośrednio do subprocess.run() z opcją shell=True. Brak sanitizacji pozwala na interpretację metaznaków powłoki przez /bin/sh przed wykonaniem zamierzonego polecenia.

OpenClaw przed wersją 2026.3.25 zawiera podatność na eskalację uprawnień w funkcji deleteSession w podagentach wtyczki bramki, która wykorzystuje syntetyczny zakres runtime operatora.admin. Atakujący mogą wykorzystać tę podatność, wywołując usunięcie sesji bez klienta o zakresie żądania, co pozwala na wykonywanie operacji z niezamierzonym zakresem administracyjnym.

OpenClaw przed wersją 2026.3.22 zawiera podatność na eskalację uprawnień w metodzie device.pair.approve, która pozwala na zatwierdzanie oczekujących żądań urządzeń z szerszymi uprawnieniami niż te, które posiada zatwierdzający. Atakujący mogą wykorzystać niewystarczającą walidację zakresu, aby eskalować uprawnienia do operator.admin i uzyskać zdalne wykonanie kodu na infrastrukturze Node.

OpenClaw przed wersją 2026.3.22 zawiera podatność na eskalację uprawnień w interfejsie kontrolnym, która pozwala na nieautoryzowanym sesjom na utrzymanie samodzielnie zadeklarowanych uprawnień bez weryfikacji tożsamości urządzenia. Atakujący mogą wykorzystać ścieżkę pozwalającą na działanie bez urządzenia w mechanizmie zaufanego proxy, aby utrzymać podwyższone uprawnienia.

OpenClaw przed wersją 2026.3.22 wykonuje rozszerzenie cytatów przed zakończeniem kontroli autoryzacji kanału i DM, co pozwala na obsługę pracy z cytatami i treściami przed podjęciem ostatecznych decyzji autoryzacyjnych. Ta podatność czasowa może być wykorzystana przez atakujących do uzyskania dostępu lub manipulacji treściami przed właściwą walidacją autoryzacji.

OpenClaw przed 2026.3.24 zawiera podatność traversal przez dowiązania symboliczne w handlerach agents.create i agents.update, które używają fs.appendFile na pliku IDENTITY.md bez sprawdzania dowiązań. Atakujący z dostępem do workspace może umieścić dowiązania, aby dopisywać kontrolowaną treść do dowolnych plików, umożliwiając zdalne wykonanie kodu przez wstrzyknięcie do crontab lub nieautoryzowany dostęp przez manipulację kluczami SSH.

OpenClaw przed wersją 2026.3.25 zawiera podatność typu server-side request forgery (SSRF) w wielu rozszerzeniach kanałów, które nie chronią odpowiednio skonfigurowanych adresów URL przed atakami SSRF. Atakujący mogą wykorzystać niechronione wywołania fetch() do przekierowania żądań do zablokowanych wewnętrznych lokalizacji i uzyskania dostępu do zastrzeżonych zasobów.

OpenClaw przed wersją 2026.3.25 zawiera podatność na eskalację uprawnień, gdzie ciche lokalne ponowne połączenia z autoryzacją współdzieloną automatycznie zatwierdzają żądania aktualizacji zakresu, rozszerzając uprawnienia sparowanych urządzeń z operator.read do operator.admin.

OpenClaw przed wersją 2026.3.25 zawiera lukę w kontroli dostępu w trasie HTTP /sessions/:sessionKey/kill, która pozwala każdemu użytkownikowi z autoryzacją bearer na wywoływanie funkcji zakończenia sesji na poziomie administratora bez odpowiedniej walidacji zakresu. Atakujący mogą wykorzystać to, wysyłając uwierzytelnione żądania do zakończenia dowolnych sesji subagentów.

Podatność na niewłaściwą walidację danych wejściowych w systemie Junos OS i Junos OS Evolved pozwala nieautoryzowanemu atakującemu na zresetowanie sesji BGP poprzez wysłanie konkretnego pakietu BGP w już nawiązanej sesji, co prowadzi do odmowy usługi (DoS). Powtarzające się wysyłanie tego pakietu utrzymuje stan odmowy usługi.

Podatność typu 'Wykonanie z niepotrzebnymi uprawnieniami' w interfejsie użytkownika Junos OS i Junos OS Evolved pozwala lokalnemu, nisko uprzywilejowanemu atakującemu uzyskać uprawnienia roota, co prowadzi do kompromitacji systemu. Problem występuje, gdy na urządzeniu znajduje się konfiguracja umożliwiająca uruchamianie niepodpisanych skryptów Python op przez użytkowników niebędących rootem.

W demonie flowd systemu Junos OS na urządzeniach SRX Series występuje błąd niewłaściwego sprawdzania nietypowych warunków. Wysyłanie specjalnie spreparowanego pakietu ICMPv6 podczas translacji NAT64 powoduje awarię i restart procesu srxpfe. Ciągłe wysyłanie takich pakietów podtrzymuje stan odmowy usługi (DoS).

Brak uwierzytelniania dla krytycznej funkcji w kontrolerach FPC w Junos OS Evolved na urządzeniach PTX pozwala lokalnemu uwierzytelnionemu atakującemu z niskimi uprawnieniami uzyskać bezpośredni dostęp do FPC jako użytkownik z wysokimi uprawnieniami. Może to prowadzić do pełnego przejęcia komponentu.

W Juniper Networks Junos OS na serii MX występuje luka związana z brakiem autoryzacji w interfejsie CLI, która pozwala lokalnemu, uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na wykonanie określonych poleceń. Może to prowadzić do całkowitego kompromitacji zarządzanych urządzeń.

W bibliotece IPsec używanej przez kmd i iked w systemie Junos OS firmy Juniper Networks występuje podatność związana z niewłaściwą walidacją poprawności składniowej danych wejściowych. Atakujący, który nie jest uwierzytelniony, może spowodować całkowite zablokowanie usługi (DoS) poprzez wysłanie specjalnie sformatowanego pakietu ISAKMP.

W systemie Juniper Networks CTP OS stwierdzono podatność polegającą na braku wymuszania zasad złożoności haseł. Ustawienia złożoności haseł wprowadzone przez administratora nie są zapisywane, co pozwala na używanie słabych haseł. Nieuwierzytelniony atakujący z sieci może wykorzystać słabe hasła lokalnych kont i potencjalnie przejąć pełną kontrolę nad urządzeniem.

Podatność typu UNIX Symbolic Link (Symlink) w interfejsie CLI systemu Junos OS firmy Juniper Networks pozwala lokalnemu, uwierzytelnionemu atakującemu z niskimi uprawnieniami na eskalację uprawnień do poziomu root, co prowadzi do całkowitego kompromitacji systemu. Problem występuje po wykonaniu określonej operacji 'file link ...' przez użytkownika, po czym inny użytkownik wprowadza niezwiązane zmiany konfiguracyjne.

Podatność w implementacji SSH w Juniper Networks Apstra umożliwia nieuwierzytelnionemu atakującemu typu MITM podszycie się pod zarządzane urządzenia. Brak walidacji kluczy hosta SSH pozwala na przechwycenie poświadczeń użytkownika.

W urządzeniu D-Link DIR-605L w wersji 2.13B01 znaleziono lukę, która dotyczy funkcji formSetMACFilter w pliku /goform/formSetMACFilter. Manipulacja argumentem curTime prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.