Katalog podatności CVE

Podatność w knowns przed wersją 0.30.0 zawiera podatność na przechodzenie po ścieżkach w funkcji handleCodeReplace(), która pozwala atakującym na nadpisywanie dowolnych plików poza katalogiem głównym projektu. Atakujący mogą podać ścieżki bezwzględne lub względne zawierające sekwencje przechodzenia po katalogach, aby zapisać złośliwą treść w wrażliwych plikach, takich jak skrypty startowe powłoki lub pliki konfiguracyjne SSH.

Podatność w knowns przed wersją 0.30.0 polega na braku walidacji pola binarnego settings.lsp.languages w plikach konfiguracyjnych projektu, co pozwala atakującym na wykonanie dowolnych plików binarnych poprzez spreparowanie złośliwego pliku .knowns/config.json. Gdy repozytorium z taką konfiguracją zostanie otwarte, niewalidowana ścieżka binarna jest wykonywana dwukrotnie na koncie użytkownika bez żadnej weryfikacji.

Podatność w knowns do wersji 0.33.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w punkcie końcowym POST /api/embedding-models/test, który wysyła żądania wychodzące do miejsc docelowych podanych przez wywołującego bez walidacji. Atakujący mogą enumerować wewnętrzne hosty i punkty końcowe metadanych chmury, obserwując komunikaty o błędach transportowych, które ujawniają informacje o osiągalności sieci.

Podatność w knowns przed wersją 0.30.0 zawiera podatność na przechodzenie po ścieżkach w punkcie końcowym POST /api/templates/preview, która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików. Atakujący mogą podać sekwencje przechodzenia po katalogach w parametrze templateFile, aby ominąć ograniczenia ścieżek i odczytać wrażliwe pliki, takie jak poświadczenia i konfiguracja, poprzez odpowiedź JSON.

Podatność w knowns przed wersją 0.30.0 polega na braku walidacji ścieżek systemu plików w argumentach narzędzi MCP, co pozwala atakującym na odczyt, tworzenie, nadpisywanie i usuwanie plików poza katalogiem projektu. Atakujący mogą podać argumenty ścieżek zawierające sekwencje przechodzenia po katalogach, aby uzyskać dostęp do dowolnych plików Markdown dostępnych dla procesu serwera.

Podatność w ash_authentication_oauth2_server pozwala nieuwierzytelnionemu atakującemu na rejestrację klientów OAuth nawet gdy Dynamic Client Registration jest zabezpieczony tokenem początkowym. Funkcja resolve_secret/3 traktuje każdą wartość inną niż {:ok, _} lub :error jako prawidłowy sekret, co pozwala na pominięcie zabezpieczeń.

Podatność typu SSRF w ash_authentication_oauth2_server pozwala atakującemu kontrolującemu adres URL metadanych klienta i jego DNS na zmuszenie serwera do połączenia z adresami wewnętrznymi lub pętli zwrotnej. Funkcja public_ip?/1 błędnie klasyfikuje pewne zakresy adresów jako publiczne, umożliwiając ominięcie polityki.

Podatność w ash_authentication_oauth2_server pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie dowolnych parametrów uwierzytelniania do nagłówka WWW-Authenticate. Wartość resource_metadata jest interpolowana bez odpowiedniego escapowania, co umożliwia modyfikację nagłówka i przekierowanie klientów do złośliwego serwera autoryzacji.

Podatność w ash_authentication_oauth2_server pozwala współdzielonej pamięci podręcznej HTTP na serwowanie metadanych OAuth jednego dzierżawcy klientom innego dzierżawcy. Odpowiedzi z metadanymi są oznaczone jako Cache-Control: public bez nagłówka Vary, co powoduje, że odpowiedzi są przechowywane i serwowane innym dzierżawcom.

Podatność w ash_authentication_oauth2_server powoduje, że punkty końcowe OAuth zmieniające stan są dostępne pod niezamierzonym prefiksem URL, co pozwala ominąć kontrolę skonfigurowaną dla kanonicznego prefiksu. Trasy są montowane zarówno pod /oauth, jak i /.well-known, co umożliwia dostęp do /register, /token i /revoke przez alternatywne ścieżki.

Podatność polegająca na nieograniczonym przydzielaniu zasobów w ash_authentication_oauth2_server. Nieuwierzytelniony atakujący może wyczerpać pamięć i przestrzeń dyskową bazy danych poprzez wysyłanie żądań do punktu końcowego /authorize z wieloma różnymi adresami URL client_id, co powoduje tworzenie trwałych rekordów klientów i przechowywanie dokumentów w pamięci podręcznej bez limitów.

Podatność w ash_lua pozwala skryptom Lua dostarczonym przez użytkownika na odczyt atrybutów, które nie znajdują się na liście dozwolonych pól. Ścieżka agregacji operacji odczytu nie sprawdza listy dozwolonych pól, umożliwiając odczyt wrażliwych danych, takich jak hasła.

Podatność w bibliotece igniter projektu ash-project pozwala złośliwemu wydawcy pakietu na sfałszowanie ekranu potwierdzenia instalacji mix igniter.install. Pole metadata pakietu nie jest odpowiednio neutralizowane, co umożliwia wstrzyknięcie sekwencji sterujących ANSI i nadpisanie panelu potwierdzenia, ukrywając prawdziwe informacje i prezentując fałszywe dane autora czy liczbę pobrań.

Podatność w ash_double_entry projektu ash-project pozwala atakującemu na przesłanie różnych wariantów pisowni tego samego identyfikatora ULID. Ze względu na nieprawidłowe maskowanie pierwszego znaku, wiele różnych ciągów znaków dekoduje się do tej samej wartości, co umożliwia desynchronizację kontroli na poziomie ciągów znaków, takich jak klucze idempotencji czy listy blokad.

Lara Dashboard przed wersją 1.3.2 nie autoryzuje poprawnie akcji Livewire installModule w MarketplaceModuleBrowser, co pozwala administratorom niebędącym Superadminami na instalowanie modułów. Atakujący może pobrać i automatycznie aktywować dowolne moduły PHP z marketplace przez niepodpisane żądania HTTP, osiągając zdalne wykonanie kodu.

Lara Dashboard przed wersją 1.3.2 autoryzuje punkt końcowy POST /admin/settings/core-upgrades/upload tylko uprawnieniem settings.edit, co pozwala administratorom niebędącym Superadminami na przesyłanie i rozpakowywanie dowolnych archiwów zip na żywym kodzie źródłowym aplikacji. Atakujący może przesłać złośliwe archiwum ze zmodyfikowanymi plikami aplikacji, takimi jak routes/web.php z osadzonymi poleceniami systemowymi, które wykonują się jako użytkownik serwera WWW z dostępem do sekretów środowiskowych i danych uwierzytelniających bazy danych.

Lara Dashboard przed wersją 1.3.2 nie autoryzuje dostępu do punktów końcowych przesyłania obrazów i wideo w kreatorze postów, co pozwala uwierzytelnionym kontom bez uprawnień do treści na przesyłanie plików. Atakujący mogą przesyłać pliki poliglotyczne z wybranymi rozszerzeniami do publicznego katalogu i wykonać kod, jeśli wdrożenie na to pozwala.

Podatność w module Net::IP::LPM dla języka Perl przed wersją 1.12 pozwala na akceptowanie nieprawidłowych długości prefiksów. Niepoprawne wartości są traktowane jako 0 lub obcinane, co prowadzi do zatrucia tablicy wyszukiwania i powoduje, że wyszukiwanie zawsze kończy się sukcesem, przez co lista dozwolonych przepuszcza wszystkie adresy, a lista blokad blokuje wszystkie adresy.

Podatność w module Protocol::HTTP2 dla języka Perl przed wersją 1.14 pozwala na wyczerpanie pamięci przez zamknięte strumienie, które nie są usuwane z tabeli strumieni połączenia. Każde zamknięcie strumienia pozostawia wpis w pamięci, a identyfikatory strumieni rosną monotonicznie, co pozwala atakującemu na otwieranie i zamykanie strumieni w nieskończoność, prowadząc do wzrostu zużycia pamięci.