Katalog podatności CVE

Wykryto podatność w rozszerzeniu Toggl Track (wersja 4.11.16). Dotyczy ona nieznanej funkcji w komponencie postMessage Handler, gdzie manipulacja prowadzi do błędu walidacji pochodzenia (origin validation error). Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

MCPHub przed wersją 1.0.30 nie egzekwuje ograniczeń własności w API wykonywania narzędzi. Każdy uwierzytelniony użytkownik niebędący administratorem może wywoływać narzędzia na serwerach MCP należących do innych użytkowników, nawet jeśli nie widzi tych serwerów w GET /api/servers. Może to prowadzić do odczytu plików (np. /etc/passwd) i SSRF.

MCPHub przed wersją 1.0.32 ma lukę w zabezpieczeniu SSRF w src/utils/ssrf.ts. Funkcja isBlockedIpv6 sprawdza tylko adresy loopback, link-local, unique-local, IPv4-mapped i IPv4-compatible, ale nie sprawdza adresów przejściowych IPv6 (NAT64, 6to4, Teredo). Atakujący może zakodować prywatny adres IPv4 w tych formach IPv6, aby ominąć zabezpieczenie i dotrzeć do wewnętrznej infrastruktury.

MCPHub przed wersją 0.12.15 nie sprawdza uprawnień administratora przy tworzeniu lub aktualizacji konfiguracji serwerów MCP, a także nie filtruje pól command i args. Każdy uwierzytelniony użytkownik niebędący administratorem może uruchomić dowolny proces jako użytkownik systemowy MCPHub, często root.

MCPHub przed wersją 1.0.32 pozwala uwierzytelnionemu użytkownikowi niebędącemu administratorem zarejestrować serwer wskazujący na dowolny URL i wysyłać do niego żądania serwerowe bez filtrowania ruchu wychodzącego (brak blokady loopback, RFC1918, link-local). Przez proxy OpenAPI odpowiedź jest zwracana do wywołującego (pełny SSRF), a przez SSE/streamable-http żądanie jest wysyłane na ślepo.

MCPHub przed wersją 1.0.31 ma lukę w autoryzacji dla kluczy bearer z accessType 'servers' lub 'custom' używanych w trasach grupowych. Funkcja isBearerKeyAllowedForRequest przyznaje dostęp do całej grupy, jeśli jakikolwiek serwer w grupie znajduje się na liście allowedServers klucza, bez ponownego sprawdzania po autoryzacji. Klucz ograniczony do jednego serwera daje dostęp do wszystkich serwerów w grupie.

MCPHub przed wersją 1.0.32 nie sprawdza ról w wbudowanych kontrolerach promptów i zasobów. Trasy POST/PUT /api/prompts* i /api/resources* są dołączone do uwierzytelnionego routera bez bramki administratora, a handlery nie czytają req.user. Nie-admin może tworzyć, nadpisywać i cieniować globalne szablony promptów i zasobów, które są serwowane wszystkim użytkownikom.

MCPHub przed wersją 1.0.29 ma lukę w punkcie końcowym PUT /api/system-config (handler updateSystemConfig), który nie wykonuje żadnej kontroli autoryzacji. Jest chroniony tylko przez middleware uwierzytelniający i ogranicznik szybkości, ale nie sprawdza req.user.isAdmin.

MCPHub przed wersją 0.12.13 zawiera podatność w obsłudze plików MCPB. Podczas ekstrakcji pliku ZIP, pole 'name' w manifeście jest bezpośrednio łączone ze ścieżką pliku bez sanityzacji, co pozwala na zapis plików w dowolnej lokalizacji (path traversal). Funkcja cleanupOldMcpbServer również używa niesanityzowanej nazwy, co może umożliwić usunięcie dowolnych katalogów. Problem został naprawiony w wersji 0.12.13.

Funkcja delWiFiAclRules w TOTOLINK T6 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu, co pozwala nieuwierzytelnionym atakującym usuwać reguły ACL Wi-Fi poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delDevice routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na żądanie usunięcia zarządzanego urządzenia podrzędnego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji UploadFirmwareFile routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na przesłanie spreparowanego obrazu oprogramowania poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji SystemSettings routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na pobranie informacji o punktach końcowych importu i eksportu administracyjnego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delParentalRules routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie reguł kontroli rodzicielskiej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Funkcja NTPSyncWithHost w TOTOLINK T6 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu, co pozwala nieuwierzytelnionym atakującym zmieniać zegar urządzenia poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Wersje URI przed 5.36 dla Perla kodują nie-NFC nazwy hostów do niestandardowych etykiet punycode z powodu braku normalizacji w nameprep. nameprep zamienia każdą etykietę hosta na małe litery, ale nie wykonuje normalizacji Unicode. IDNA wymaga normalizacji etykiety do Formy C przed zakodowaniem (RFC 5891), więc etykieta, która nie jest już w NFC, jest kodowana do innej etykiety A niż jej znormalizowana forma. Etykieta zbudowana z prekomponowanej sekwencji dewanagari U+0958 U+093E koduje się do xn--72b5c bez normalizacji, ale do xn--11b2fg po normalizacji NFC, a xn--72b5c nie odwzorowuje się z powrotem na oryginalną etykietę. Każdy wywołujący, który czyta host() z URI zbudowanego z niezaufanych danych i używa go do decyzji bezpieczeństwa (lista dozwolonych/odrzuconych, filtr SSRF, deduplikacja, klucz pamięci podręcznej) widzi niestandardową etykietę, podczas gdy klient pobierający ten sam URL rozwiązuje formę NFC, więc kontrola i pobieranie mogą się różnić co do hosta.

W rozszerzeniu extension.vn 2FA Authenticator Extension 1.0.0.2 dla Chrome wykryto słabość w funkcji chrome.runtime.onMessageExternal.addListener w Background Service Worker. Manipulacja argumentem sender.id może prowadzić do ujawnienia informacji. Atak wymaga lokalnego dostępu.

W rozszerzeniu vidIQ Vision for YouTube (wersja 3.199.0) dla Chrome wykryto podatność na ujawnienie informacji. Problem dotyczy funkcji window.addEventListener w komponencie postMessage Handler, gdzie manipulacja argumentem vidiqEvent prowadzi do wycieku danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Zidentyfikowano podatność w rozszerzeniu Inbox Foundry ActiveInbox do wersji 7.10.24 na Chrome. Dotyczy nieznanej funkcji w pliku dist/service-worker.production-esm.js komponentu Google OAuth Client Secret. Manipulacja prowadzi do zakodowanych na stałe poświadczeń. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W routerze TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 wykryto nieprawidłową kontrolę dostępu w funkcji delSmartQosCfg, która pozwala nieuwierzytelnionym atakującym na usuwanie reguł Smart QoS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.