Katalog podatności CVE

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.2 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu niepełnego usuwania wrażliwych pól poświadczeń.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności na przechodzenie po ścieżkach (path traversal). Atakujący może manipulować ścieżkami plików, aby uzyskać dostęp do plików poza dozwolonym katalogiem.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu obejścia autoryzacji w procesie budowania przepływu.

IBM Observability with Instana (Agent) Build 1.0.303 do 1.0.323 oraz IBM Instana Agent Operator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu braku walidacji docelowej przestrzeni nazw podczas kopiowania poświadczeń klienta etcd mTLS z systemowej przestrzeni nazw openshift-etcd do przestrzeni nazw kontrolowanej przez atakującego.

IBM Observability with Instana (Agent) Build 1.0.303 do 1.0.323 IBM Instana Agent Operator może pozwolić uwierzytelnionemu tenantowi Kubernetes na przejęcie lub trwałe zniszczenie uprawnień RBAC na poziomie klastra innego tenanta, z powodu obiektów RBAC o zasięgu klastrowym kluczowanych wyłącznie nazwą CR bez rozróżnienia przestrzeni nazw.

IBM ContextForge MCP Gateway (`mcp-contextforge-gateway`) w wersji <= v1.0.6 MCP Context Forge może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności na ponowne wiązanie DNS podczas wywoływania narzędzi.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji w środowisku PASE. Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do informacji o procesach, do których nie powinien mieć uprawnień.

IBM i w wersjach 7.6 i 7.5 umożliwia lokalnemu uwierzytelnionemu atakującemu uzyskanie informacji z uprzywilejowanego pliku podczas korzystania z SSH.

IBM Operational Decision Manager w wersjach 9.6.0.0, 9.5.0.0, 8.11.1.0, 8.11.0.1, 8.12.0.1, 9.5.0.1 i 9.0.0.1 jest podatny na wstrzykiwanie SQL. Nieuwierzytelniony atakujący może wykonać dowolne zapytania SQL i wykorzystać funkcje bazy danych do zapisania webshella w katalogu głównym aplikacji, co prowadzi do zdalnego wykonania kodu.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na uzyskanie informacji z powodu wyścigu dotyczącego przewidywalnej ścieżki gniazda Unix w katalogu z prawem zapisu dla wszystkich użytkowników.

W Trimble TM4WEB 21.4.0.4 endpoint zewnętrznego podglądu faktur jest podatny na odbity cross-site scripting poprzez wstrzyknięcie w dowolny parametr dodany do URL.

W Trimble TM4WEB 21.4.0.4 z powodu błędnej konfiguracji zabezpieczeń identyfikatorów sesji możliwe jest odzyskanie ważnych ciasteczek sesji poprzez odbity cross-site scripting wpływający na endpoint zewnętrznego przeglądania dokumentów.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.2 umożliwia zdalnym uwierzytelnionym atakującym ominięcie ograniczenia instalacji konfiguracji MCP tylko dla localhost poprzez sfałszowanie nagłówka X-Forwarded-For: 127.0.0.1, co pozwala na dowolny zapis do plików konfiguracyjnych IDE (np. ~/.cursor/mcp.json).

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.2 może pozwolić uwierzytelnionemu atakującemu na zapis dowolnych plików na serwerze z powodu nieprawidłowej walidacji danych wejściowych w komponencie SaveToFileComponent. Aplikacja konstruuje lokalne ścieżki plików przy użyciu danych kontrolowanych przez atakującego bez odpowiedniego oczyszczania podczas obsługi żądań do punktu końcowego /api/v1/run/{flow_id}. Atakujący z uwierzytelnieniem o niskich uprawnieniach (np. ważny klucz API lub sesja użytkownika) może dostarczyć spreparowane wartości ścieżek, w tym ścieżki bezwzględne lub sekwencje przejść do innych katalogów, umożliwiając zapis dowolnych plików w lokalizacjach zapisywalnych przez proces Langflow. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego tworzenia lub modyfikacji plików, co może skutkować dalszym naruszeniem bezpieczeństwa w zależności od środowiska wdrożenia.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.2 cierpi na podatność na trwały atak XSS w interfejsie czatu Playground.

Onyx 4.6.6 nie ogranicza prawidłowo dostępu do poświadczeń narzędzi niestandardowych przechowywanych w custom_headers, co pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt kluczy API zdefiniowanych przez administratora. Atakujący z podstawowym uwierzytelnieniem mogą wywołać GET /tool/{tool_id} lub GET /tool, aby uzyskać jawne nagłówki autoryzacji i poświadczenia API stron trzecich, a następnie użyć ich do bezpośredniego dostępu do zewnętrznych API.

jina-ai reader zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), gdzie walidacja URL jest wykonywana tylko dla początkowego żądania, ale nie jest ponownie stosowana do kolejnych przekierowań. Atakujący mogą stworzyć publiczny URL, który przekierowuje do wewnętrznych adresów sieciowych lub punktów końcowych metadanych chmury, umożliwiając serwerowi pobranie i zwrócenie treści odpowiedzi celu atakującemu.

Turso do wersji 0.8.0-pre.8 zawiera podatność na odczyt poza zakresem w czytniku stron liści tabeli, który używa kontrolowanego przez atakującego pola liczby komórek bez walidacji granic. Atakujący mogą stworzyć złośliwy plik bazy danych ze zmodyfikowaną wartością liczby komórek, aby wywołać panikę związaną z indeksem poza zakresem podczas zapytania, powodując odmowę usługi w każdej aplikacji otwierającej niezaufane pliki bazy danych.

Documenso 2.17.0 zawiera podatność w kontroli dostępu w punkcie końcowym serwującym pliki PDF, który nie sprawdza ustawień widoczności dokumentów. Atakujący z niskimi uprawnieniami mogą czytać zastrzeżone dokumenty w swoim zespole lub między dzierżawcami, wykorzystując brak walidacji własności na identyfikatorach danych dokumentów.

SadTalker zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w procesie muxowania wideo, gdzie nazwy przesłanych plików audio są interpolowane do poleceń ffmpeg bez odpowiedniego escapowania. Atakujący mogą przesyłać pliki audio z metaznakami powłoki w nazwie, aby wyrwać się z argumentów w cudzysłowie i wykonać dowolne polecenia systemowe podczas generowania wideo.