Katalog podatności CVE

Immich do wersji 3.1.0 nie egzekwuje prawidłowo widoczności zablokowanych zasobów, gdy zasoby są blokowane przez punkt końcowy pojedynczego zasobu, co pozwala im pozostać dostępnymi przez udostępnione albumy i linki. Atakujący mogą odczytać zablokowane zasoby i ich metadane, uzyskując dostęp do istniejących udostępnionych albumów lub linków, omijając ochronę widoczności zablokowanych zasobów.

R2R do wersji 3.6.5 nieprawidłowo weryfikuje własność konwersacji w handlerach aktualizacji i wiadomości, co pozwala uwierzytelnionym użytkownikom modyfikować konwersacje innych użytkowników. Atakujący mogą podać dowolne identyfikatory konwersacji, aby zmieniać ich nazwy i dodawać wiadomości do historii innych, co psuje stan i umożliwia wstrzyknięcie złośliwej treści.

Portkey AI Gateway do wersji 1.15.2 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w trasie /v1/proxy/*, która nie korzysta z oprogramowania pośredniczącego requestValidator. Atakujący może ustawić nagłówek x-portkey-custom-host na adresy wewnętrzne i przekazywać żądania z nagłówkami Authorization, aby uzyskać dostęp do wewnętrznych usług i wykraść klucze API dostawcy.

Gophish do wersji 0.12.1 nie egzekwuje blokady konta ani wymogów zmiany hasła w oprogramowaniu pośredniczącym uwierzytelniania API. Atakujący z ważnymi kluczami API mogą ominąć te zabezpieczenia i zachować pełny dostęp do API nawet po zablokowaniu konta lub wymogu zmiany hasła.

Qwen-Agent do wersji 0.0.34 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w ścieżce parsowania dokumentów, która traktuje ścieżki dostarczone przez wywołującego jako adresy URL bez ograniczeń schematu ani walidacji hosta. Atakujący mogą uzyskać dostęp do nieuwierzytelnionego interfejsu Gradio, aby zmusić serwer do wysyłania żądań HTTP na dowolne adresy wewnętrzne, w tym usługi metadanych, i odczytać pobraną treść przez wyjście przetworzonego dokumentu.

Komodo do wersji 2.3.2 ujawnia wewnętrzne identyfikatory zasobów i zapisuje wpisy audytowe przed wykonaniem kontroli uprawnień w handlerach /execute i /execute/{variant}. Uwierzytelnieni użytkownicy mogą zgadywać nazwy zasobów, aby uzyskać wewnętrzne identyfikatory i wstawiać fałszywe wpisy dziennika audytu, które błędnie przedstawiają uprzywilejowane operacje.

Redpanda do wersji 26.2.2 włącznie wiąże Admin API z adresem 0.0.0.0:9644, a opcja admin_api_require_auth domyślnie ma wartość false, traktując nieuwierzytelnione żądania jako superużytkownika. Atakujący mogą dotrzeć do portu 9644 bez poświadczeń, aby tworzyć i usuwać konta brokerów, modyfikować konfigurację klastra i zakłócać replikację partycji.

Zipkin do wersji 3.6.1 udostępnia endpointy Spring Boot Actuator na porcie API do śledzenia bez uwierzytelniania, co pozwala nieuwierzytelnionym atakującym uzyskać dostęp do wrażliwych informacji. Atakujący mogą odczytać zmienne środowiskowe, konfiguracje beanów i poświadczenia do magazynów danych, a także zmieniać poziomy logowania, aby ukryć działania.

Duplicacy do wersji 3.2.5 zawiera podatność na przechodzenie po ścieżkach w funkcji przywracania, która nie waliduje ścieżek wpisów odczytanych z plików migawek. Atakujący mogą stworzyć złośliwe wpisy migawek z sekwencjami przechodzenia po katalogach, aby zapisywać pliki poza katalogiem przywracania w dowolnych lokalizacjach dostępnych dla użytkownika przywracającego.

Logto do wersji 1.42.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w endpointcie tworzenia łącznika OIDC SSO, który nie waliduje parametru adresu URL wystawcy. Administratorzy dzierżawy z poświadczeniami Management API mogą podać dowolne wewnętrzne adresy URL, aby wywołać żądania HTTP GET do usług w sieci prywatnej, a treść odpowiedzi jest zwracana w odpowiedziach API.

Logto do wersji 1.42.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w endpointcie POST /api/hooks/:id/test, który akceptuje dowolne adresy URL bez walidacji hosta. Administratorzy dzierżawy z tokenami Management API mogą sprawić, że serwer wyśle żądania HTTP POST do wewnętrznych adresów URL i odczyta treść odpowiedzi z usług w sieci prywatnej.

Hermes Agent 0.18.2 przed wersją 0.19.0 zawiera podatność łańcucha dostaw w swoim dołączonym katalogu MCP, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez skompromitowanie zewnętrznego repozytorium nadrzędnego, do którego odwołuje się przez zmienną gałąź zamiast przypiętego skrótu commit. Atakujący, który skompromituje repozytorium nadrzędne, może rozprzestrzenić złośliwy kod na każdy host, który instaluje dotknięty wpis katalogu, bez dalszych działań operatora.

Hermes Agent w wersjach od 0.16.0 do przed 0.17.0 zawiera podatność na nieprawidłowe ograniczenie ścieżek, która pozwala atakującym mającym wpływ na treść przetwarzanych wiadomości na nadpisanie magazynu poświadczeń poprzez ominięcie zabezpieczeń ścieżek wykluczających plik auth.json. Atakujący mogą tworzyć złośliwe wiadomości kierujące narzędziami zapisu plików agenta do nadpisania magazynu poświadczeń bez wyzwalania ochrony opartej na ścieżkach, co umożliwia manipulację poświadczeniami lub nieautoryzowany dostęp.

Nieprawidłowe ograniczenie ścieżki do katalogu zastrzeżonego we wtyczce aws:downloadContent w amazon-ssm-agent przed wersją 3.3.4515.0 może pozwolić uwierzytelnionemu zdalnemu użytkownikowi, którego uprawnienie ssm:SendCommand jest ograniczone do dokumentu AWS-DownloadContent, na zapis dowolnych plików poza zamierzonym katalogiem pobierania z uprawnieniami roota, poprzez spreparowane klucze obiektów w źródle S3, do którego dokument ma pobierać. Problem ten może prowadzić do wykonania dowolnego kodu jako root, jeśli określone wrażliwe pliki zostaną nadpisane.

Flextype CMS do wersji v1.0.0-dev zawiera podatność na wstrzyknięcie języka wyrażeń, która pozwala uwierzytelnionym atakującym z ważnym tokenem API na odczyt dowolnych plików poprzez przekazanie nieoczyszczonych danych wejściowych do silnika Symfony ExpressionLanguage przez endpoint POST /api/v1/query. Atakujący mogą wykorzystać wystawione obiekty aplikacji, w tym filesystem() i serializers(), w zakresie oceny, aby odczytać dowolne pliki serwera i osiągnąć warunkowe zdalne wykonanie kodu, jeśli plik PHP może zostać umieszczony na dysku przez wektor dodatkowy.

W MongoDB Connector for BI nazwy obiektów MongoDB, takie jak nazwy kolekcji, pól i indeksów, są umieszczane w cytowanych identyfikatorach tekstu DDL zwracanego przez instrukcje SHOW CREATE bez escapowania ogranicznika identyfikatora. Użytkownik z uprawnieniami do zapisu w próbkowanej kolekcji MongoDB może wybrać nazwę, która zamyka cytowany identyfikator wcześniej, tak że dodatkowy tekst SQL staje się częścią wygenerowanego wyniku. Jeśli operator lub zautomatyzowane narzędzie później odtworzy tę wygenerowaną instrukcję na serwerze SQL, dodatkowy tekst zostanie wykonany z uprawnieniami tej sesji.

W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występują uwierzytelnione podatności na przepełnienie bufora stosu w /cgi-bin/dispatcher.cgi. Procedura web_login_first_post kopiuje parametr POST usrPass do bufora o stałym rozmiarze bez walidacji długości, procedura web_sys_enablePasswd_post kopiuje parametr enbPass, a procedura web_sys_localUser_post kopiuje parametry usrName i usrPass. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądanie, aby spowodować awarię procesu CGI lub usługi zarządzania siecią, co prowadzi do odmowy usługi.

W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występują uwierzytelnione podatności na przepełnienie bufora stosu i wyłuskanie wskaźnika null w /cgi-bin/dispatcher.cgi. Rodzina procedur web_radiusSrv*_post kopiuje parametry POST radKey, radKey_0, radDftParamKey, radName i radIp do buforów o stałym rozmiarze bez walidacji długości, a także wyłuskuje radName i radIp bez sprawdzenia ich obecności w żądaniu. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądania, aby spowodować awarię procesu CGI lub usługi zarządzania siecią, co prowadzi do odmowy usługi.

W MongoDB Connector for BI, tekst opisu walidatora schematu JSON kolekcji jest włączany do tekstu komentarza DDL zwracanego przez instrukcje SHOW CREATE bez pełnego escapowania znaków backslash. Użytkownik z uprawnieniem do modyfikacji walidatora schematu kolekcji, w środowiskach skonfigurowanych do budowania schematu SQL z tych walidatorów, może spowodować osadzenie dodatkowego tekstu SQL w generowanym wyniku. Jeśli operator lub zautomatyzowane narzędzie później odtworzy tę wygenerowaną instrukcję na serwerze SQL, dodatkowy tekst zostanie wykonany z uprawnieniami tej sesji.

Narzędzie MongoSQL Transition Readiness Tool zapisuje tekst zapytań i nazwy użytkowników odczytane z plików logów BI Connector do generowanego raportu HTML bez kodowania ich dla tego kontekstu wyjściowego. Użytkownik mogący wysyłać zapytania przez BI Connector może wpływać na treść logów tak, aby znaczniki dostarczone w zapytaniu były interpretowane przez przeglądarkę, gdy operator później wygeneruje i otworzy raport, co może ujawnić zalogowany tekst zapytań i nazwy użytkowników innych osób stronie zewnętrznej lub przedstawić operatorowi mylące treści. Wymagane jest wygenerowanie raportu z logów zawierających dotknięte wpisy i otwarcie go w przeglądarce.