Katalog podatności CVE

electerm przed wersją 3.15.120 pozwala złośliwemu serwerowi FTP lub SFTP na wykonanie dowolnych poleceń, gdy użytkownik pobierze spreparowany folder i wywoła Właściwości oraz Oblicz rozmiar. Dzieje się tak, ponieważ funkcja calcLocal wstawia nazwę folderu kontrolowaną przez serwer do polecenia powłoki du -sh bez bezpiecznego escapowania pojedynczych cudzysłowów. Problem został naprawiony w wersji 3.15.120.

electerm przed wersją 3.15.120 pozwala złośliwemu serwerowi SFTP na zapisywanie treści kontrolowanych przez atakującego poza katalogiem tymczasowym. Dzieje się tak, ponieważ nazwa pliku kontrolowana przez serwer, używana przez editWithSystemEditor, jest interpolowana do path.resolve bez sanityzacji. Problem został naprawiony w wersji 3.15.120.

Claude Code Templates przed wersją 1.29.4 zawiera podatność w serwerze Studio uruchamianym opcją --studio. Serwer nasłuchuje na wszystkich interfejsach na porcie 3444, zezwala na żądania cross-origin i nie wymaga uwierzytelnienia. Endpointy POST /api/execute i /api/install-agent przekazują dane kontrolowane przez atakującego do child_process.spawn z włączonym wykonywaniem powłoki, co pozwala na wykonanie dowolnych poleceń systemu operacyjnego. Problem został naprawiony w wersji 1.29.4.

DSPy 3.3.0b1 zawiera podatność na eksfiltrację plików w adapterach pól wyjściowych Image i Audio. Atakujący, mający wpływ na wyniki modelu językowego, może odczytać dowolne pliki lokalne, wstrzykując ścieżkę systemu plików do pola url w sparsowanym wyjściu typu Image lub Audio. Adaptery JSONAdapter i ChatAdapter parsują niezaufane wyniki modelu przez parse_value do walidacji TypeAdapter, co wyzwala encode_image lub encode_audio do odczytu i zakodowania w base64 dowolnej ścieżki pliku, a następnie osadza zawartość w wiadomościach wychodzących do endpointu kontrolowanego przez atakującego.

Taubyte Tau v1.1.10 zawiera podatność braku autoryzacji w usłudze HTTP services/auth, która pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt lub trwałe usunięcie projektu innej dzierżawy poprzez podanie dowolnego ID projektu do endpointów GET i DELETE /projects/{id}. Middleware GitHubTokenHTTPAuth tylko weryfikuje, czy wywołujący posiada ważny token OAuth GitHub, bez sprawdzania własności lub praw dostępu do docelowego projektu, co umożliwia atakującemu z dowolnym ważnym tokenem GitHub wykonanie operacji na magazynie klucz-wartość, takich jak projects.Fetch i project.Delete, na dowolnym ID projektu, prowadząc do przejęcia projektu między dzierżawami.

python-engineio przed wersją 4.13.2 ma dwie konfiguracje serwera, w których rozmiar przychodzących wiadomości nie jest sprawdzany przed załadowaniem ich do pamięci. Atakujący może wykorzystać to do spowodowania niepotrzebnych alokacji pamięci w serwerze. Dotyczy to żądań POST przy użyciu ASGI z transportem long polling oraz wiadomości WebSocket przy użyciu Aiohttp z transportem WebSocket. Wersja 4.13.2 rozwiązuje ten problem.

python-engineio przed wersją 4.13.2 pozwala atakującemu na tworzenie niepotrzebnych wątków w tle w serwerze poprzez wykorzystanie mechanizmu heartbeat, który uruchamia wątek przy nowym połączeniu i gdy klient wysyła pakiet PONG. Problem dotyczy głównie serwerów synchronicznych. Wersja 4.13.2 naprawia to, uruchamiając początkowy wątek tylko po uwierzytelnieniu klienta i zapewniając tylko jeden wątek na klienta.

MongoDB Server ma problem w operacjach utrzymania szyfrowania Queryable Encryption, który może pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami do jednej zaszyfrowanej kolekcji na nieautoryzowaną modyfikację lub zniszczenie danych należących do innej kolekcji. Wynika to z niewystarczającej walidacji pewnych wewnętrznych referencji metadanych przed ich użyciem do operacji na innych przestrzeniach nazw.

MongoDB Server ma problem w silniku wykonywania zapytań, który może pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami odczytu i zapisu na użycie wewnętrznej referencji po zwolnieniu pamięci, podczas wykonywania niektórych zapytań na kolekcjach szeregów czasowych. Może to spowodować awarię serwera lub ujawnienie zawartości zwolnionej pamięci w wynikach zapytań.

MongoDB Server ma problem w frameworku agregacji, który może pozwolić nieuwierzytelnionej stronie na spowodowanie nieoczekiwanego zakończenia procesu mongos (routera) poprzez wysłanie specjalnie spreparowanego polecenia agregacji. Może to prowadzić do odmowy usługi, zakłócając połączenia klientów kierowane przez ten mongos.

Podatność w MongoDB Server dotyczy przetwarzania zapytań geograficznych. Uwierzytelniony użytkownik z uprawnieniami do zapisu może zapisać nieprawidłowe dane geometryczne, które później są przetwarzane bez odpowiedniej walidacji. Może to prowadzić do odczytu pamięci poza zamierzonymi granicami, co skutkuje awarią serwera (odmowa usługi) i potencjalnym ujawnieniem fragmentu pamięci procesu.

Podatność w MongoDB Server dotyczy obsługi kolekcji szeregów czasowych. Uwierzytelniony użytkownik z uprawnieniami do zapisu może spowodować niespójność wewnętrznej struktury danych poprzez określone wstawienia dokumentów. Kolejne wstawienie do dotkniętego segmentu może prowadzić do odczytu pamięci poza granicami, co może skutkować awarią serwera, ujawnieniem fragmentu pamięci lub uszkodzeniem pamięci.

Podatność w MongoDB Server dotyczy cyklu życia segmentów kolekcji szeregów czasowych. Uwierzytelniony użytkownik z uprawnieniami do zapisu może spowodować użycie wewnętrznego odwołania po zwolnieniu pamięci (use-after-free). Kolejne operacje mogą prowadzić do awarii serwera lub potencjalnie do wykonania nieprzewidzianego kodu.

Podatność w MongoDB Server dotyczy konfiguracji połączeń wewnątrz klastra. Osoba z odpowiednim dostępem sieciowym może wpłynąć na wybór mechanizmu uwierzytelniania podczas łączenia się członków repliki. W pewnych warunkach może to spowodować przesłanie wspólnego wewnętrznego poświadczenia w mniej chronionej formie, co może pozwolić na jego odzyskanie. Odzyskane poświadczenie może być użyte do uwierzytelnienia jako wewnętrzny superużytkownik.

Podatność w MongoDB Server pozwala uwierzytelnionemu użytkownikowi z ograniczoną rolą na poziomie bazy danych na wykonanie działań na chronionych kolekcjach systemowych, których jego uprawnienia nie powinny pozwalać. Może to skutkować usunięciem i ponownym utworzeniem krytycznych kolekcji systemowych bez odpowiedniej autoryzacji.

Podatność w MongoDB Server w frameworku agregacji pozwala uwierzytelnionemu użytkownikowi na wywołanie odczytu pamięci poza granicami poprzez podanie specjalnie sformowanego parametru numerycznego w pewnym etapie potoku agregacji. Może to skutkować awarią serwera (odmowa usługi) i potencjalnym ujawnieniem fragmentu pamięci.

Serwer MongoDB nieprawidłowo waliduje parametry żądań dotyczących operacji konserwacji Queryable Encryption względem konfiguracji zaszyfrowanych pól. Uwierzytelniony użytkownik z uprawnieniami readWrite może wysłać specjalnie spreparowane żądanie, które powoduje awarię serwera lub nadmierne zapisy wewnętrzne, prowadząc do wyczerpania zasobów i uszkodzenia danych indeksu szyfrowanego.

Wtyczka AcyMailing dla WordPressa do wersji 10.11.1 włącznie ma podatność na obejście autoryzacji. Uwierzytelniony atakujący z dostępem na poziomie subskrybenta może nadpisać pole BCC szablonu powiadomienia acy_notification_cms, co powoduje, że e-maile z resetem hasła WordPressa, w tym te kierowane do administratorów, są po cichu kopiowane na adres kontrolowany przez atakującego, umożliwiając przejęcie konta.

Cursor IDE dla macOS przed wersją 3.0.0 pozwala agentowi działającemu w trybie Auto-Run Sandbox, gdy zainstalowane są Docker Desktop i Dev Containers CLI, na uruchomienie uprzywilejowanego kontenera i zamontowanie virtiofs0 Docker, co daje odczyt i zapis do katalogu domowego użytkownika oraz umożliwia wykonywanie poleceń na hoście z uprawnieniami użytkownika bez dodatkowego monitu o zgodę.

Cursor IDE dla macOS przed wersją 3.1.2 pozwala agentowi działającemu w trybie Auto-Run Sandbox na zastąpienie pliku wykonywalnego Pythona w środowisku wirtualnym złośliwym wrapperem, który rozszerzenie Microsoft Python wywołuje poza sandboxem, umożliwiając wykonywanie dowolnych poleceń na hoście z uprawnieniami użytkownika, w tym modyfikację plików poza obszarem roboczym i uruchamianie aplikacji.