Katalog podatności CVE

Podatność w komponencie Apache Camel Shiro polega na pominięciu weryfikacji poświadczeń, gdy podmiot już powiązany z bieżącym wątkiem ma ten sam principal co przychodząca wymiana. Ponieważ wątki są pobierane z puli i współdzielone, podmiot pozostawiony przez wcześniejszą uwierzytelnioną wymianę może spełnić warunek dla późniejszej wymiany bez ważnych poświadczeń.

Podatność w komponencie Apache Camel Knative polega na ujawnianiu szczegółów wyjątku w odpowiedzi HTTP zwracanej do zdalnego wywołującego. Gdy przetwarzanie wymiany nie powiodło się po stronie konsumenta, w treści odpowiedzi zwracano nazwę klasy, komunikat i stos wywołań wyjątku. Zewnętrzny nadawca mógł wywołać błąd i odczytać wewnętrzne informacje o wdrożeniu, takie jak nazwy klas i pakietów, nazwy plików lub hostów oraz strukturę trasy.

Podatność Cross-Site Request Forgery (CSRF) w komponencie OAuth Apache Camel wynika z braku powiązania parametru state z sesją podczas przepływu kodu autoryzacji. Callback nie weryfikował parametru state, co umożliwiało atakującemu podstawienie własnego kodu autoryzacji i zalogowanie ofiary na konto atakującego. Dodatkowo niezwalidowany callback pozwalał na otwarte przekierowanie z zaufanego źródła.

Podatność w komponencie Apache Camel Platform HTTP Vertx polega na nieprawidłowej konfiguracji CORS: nagłówek Access-Control-Allow-Credentials: true jest wysyłany niezależnie od wyniku weryfikacji originu, a przy braku ustawienia camel.server.cors.origins handler odbija dowolny origin w Access-Control-Allow-Origin. W efekcie dowolna strona może wykonywać uwierzytelnione żądania cross-origin do endpointu Camel i odczytywać odpowiedzi.

Podatność w komponencie Apache Camel Docling polega na niejawnym wyborze trybu przetwarzania treści wiadomości na podstawie jej prefiksu (http://, https://, / lub \), co umożliwia atakującemu wywołanie SSRF, path traversal oraz ujawnienie wrażliwych informacji. Brak opcji przypięcia trybu oraz niewystarczająca walidacja ścieżek pozwalają na dostęp do zdalnych zasobów lub lokalnych plików bez zgody wdrożenia.

W Apache Answer do wersji 2.0.2 występuje nieprawidłowa implementacja algorytmu uwierzytelniania. Błąd w integracji logowania User Center może powodować, że nowo utworzona sesja użytkownika zewnętrznego pomija swoją tożsamość zewnętrzną, pozwalając kolejnym żądaniom ominąć kontrole zawieszenia lub usunięcia konta do czasu wygaśnięcia lub unieważnienia sesji.

W Apache Answer do wersji 2.0.2 występuje ujawnienie poufnych informacji przez zapytania do danych. Nieprawidłowa kontrola autoryzacji w wyszukiwaniu podobnych pytań pozwalała uwierzytelnionym użytkownikom przeglądać metadane niepublicznych pytań.

W Apache Answer do wersji 2.0.2 nieuwierzytelnieni atakujący mogą uzyskać dostęp do komentarzy powiązanych z treściami niepublicznymi poprzez publiczne profile użytkowników. Luka wynika z niewystarczającej kontroli widoczności komentarzy.

W Apache Answer do wersji 2.0.2 występuje brak autoryzacji w narzędziu MCP do pobierania odpowiedzi. Posiadacze globalnego klucza API mogą uzyskać dostęp do treści odpowiedzi powiązanych z pytaniami ukrytymi, usuniętymi lub oczekującymi na przegląd.

W Apache Answer do wersji 2.0.2 nieuwierzytelniony lub nieuprawniony użytkownik może pobrać listę zaproszonych użytkowników powiązaną z niepublicznym pytaniem. Przyczyną jest brak kontroli autoryzacji widoczności.

W Apache Answer do wersji 2.0.2 kod weryfikacyjny wydany dla jednego procesu opartego na e-mailu może zostać zaakceptowany przez inny wrażliwy proces, ponieważ cel kodu nie jest prawidłowo egzekwowany.

W Apache Answer do wersji 2.0.2 importer zapisuje importowane treści pytań jako surowy HTML bez przejścia przez normalną sanityzację Markdown-do-HTML. Atakujący może osadzić złośliwy HTML w importowanym źródle danych, który jest utrwalany i renderowany wszystkim przeglądającym jako stored XSS.

MISP zawiera podatność w obsłudze ustawień wtyczek modułów. Podczas odbudowy ustawień dostarczanych przez moduł na potrzeby API serwer pomija flagi redacted i cli_only zadeklarowane w metadanych konfiguracji modułu, co może prowadzić do ujawnienia poufnych danych uwierzytelniających oraz obejścia ograniczeń dostępu.

MISP zawiera podatność typu reflected cross-site scripting (XSS) w interfejsie modułu workflow. Nazwy parametrów zwracane przez usługę misp-modules są renderowane jako surowe etykiety formularzy HTML bez kodowania wyjściowego, co pozwala na wstrzyknięcie dowolnego HTML lub JavaScript.

MISP zawiera podatność typu CSS injection w funkcji podglądu zdarzeń zdalnych. Wartość koloru powiązana ze zdalnym tagiem jest zapisywana bezpośrednio w atrybucie stylu inline CSS bez wystarczającej walidacji, co pozwala na wstrzyknięcie dowolnych deklaracji CSS.

W bibliotece NLP.js w wersji 4.27.0 wykryto podatność w funkcji Evaluator.walkFunction w pliku packages/evaluator/src/evaluator.js, w komponencie Condition Expression Pipeline. Manipulacja argumentem condition prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a projekt nie odpowiedział jeszcze na zgłoszenie.

W pi-agent-dashboard do wersji 0.8.0 wykryto podatność w komponencie WebSocket Gateway, polegającą na błędzie walidacji origin przy manipulacji argumentem cwd. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 0.9.0 (patch 48fd0bad5adfe76af9736599699d51a5f60019f6) usuwa problem.

W DeepPavlov do wersji 1.7.0 wykryto podatność w funkcji MultiTaskPipelinePreprocessor.__init__ w pliku deeppavlov/models/preprocessors/multitask_preprocessor.py. Manipulacja argumentem preprocessor prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit jest publicznie ujawniony, a projekt nie odpowiedział jeszcze na zgłoszenie.

Wtyczka Tutor LMS w wersji do 4.1.2 zawiera podatność Cross-site Scripting (Stored XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to zapisanie złośliwego skryptu, który zostanie wykonany w przeglądarce użytkownika.

Wtyczka Essential Addons for Elementor w wersji do 6.8.5 zawiera podatność nieprawidłowego przypisania uprawnień, umożliwiającą eskalację uprawnień. Problem wynika z błędów w kontroli uprawnień w komponencie wtyczki.