Katalog podatności CVE

Dokploy przed wersją 0.29.13 zawiera podatność na wstrzykiwanie poleceń w funkcji cloneGitRepository. Uwierzytelniony użytkownik z dostępem do aplikacji może wykonać dowolne polecenia systemu operacyjnego na hoście Dokploy, ustawiając złośliwy niestandardowy adres URL Git i wyzwalając wdrożenie.

CyberPanel 2.4.3 zawiera uwierzytelnioną podatność na wstrzykiwanie poleceń w funkcji zdalnego transferu kopii zapasowych. Atakujący może kontrolować odpowiedź API zdalnego serwera i wstrzyknąć złośliwe polecenia przez spreparowaną nazwę katalogu, które są przekazywane bez sanityzacji do funkcji wykonującej polecenia OS.

CyberPanel 2.4.3 zawiera uwierzytelnioną podatność na zdalne wykonanie kodu w funkcji zdalnych kopii zapasowych. Atakujący może podać złośliwy adres zdalnego serwera, co pozwala na zapisanie kontrolowanego klucza publicznego do /root/.ssh/authorized_keys, dając trwały dostęp root do systemu.

Cachet do wersji 2.4.1 zawiera podatność na wstrzykiwanie szablonów po stronie serwera w renderowaniu szablonów incydentów. Uwierzytelnieni użytkownicy mogą tworzyć złośliwe szablony incydentów z dyrektywami Blade lub filtrami Twig, które wykonują polecenia systemowe, osiągając zdalne wykonanie kodu jako proces serwera WWW.

Hugging Face Accelerate do wersji 1.14.0 zawiera podatność na przechodzenie poza katalog w funkcjach load_checkpoint_in_model i load_checkpoint_and_dispatch, które nie sanityzują wpisów weight_map z indeksów punktów kontrolnych. Atakujący może podać względne ścieżki z sekwencjami ../ lub ścieżki bezwzględne do odczytu dowolnych plików lub wskazać wpisy na nazwane potoki, powodując blokadę i odmowę usługi.

Vault Enterprise ma podatność na obejście autoryzacji między przestrzeniami nazw w punkcie końcowym zbiorczego usuwania encji tożsamości. Uwierzytelniony wywołujący w jednej przestrzeni nazw może trwale usunąć magazyn encji należących do innej przestrzeni nazw. Podatność jest naprawiona w Vault Enterprise 2.0.4, 1.21.9, 1.20.14 i 1.19.20.

TBEA TLogger V2.1.0.0B0.0.0.0 zawiera wiele nieuwierzytelnionych podatności na odmowę usługi w serwerze WWW. Zdalny atakujący może wywołać określone punkty końcowe HTTP, aby zrestartować lub zresetować urządzenie, wyczyścić dane aplikacji lub zakończyć serwer WWW przez błąd segmentacji. Dodatkowo wiele punktów końcowych przetwarza parametry kontrolowane przez atakującego przy użyciu niebezpiecznych operacji na stringach, takich jak sprintf() i strcat(), bez odpowiedniego sprawdzania granic, co może prowadzić do przepełnienia bufora i awarii serwera.

TBEA TLogger V2.1.0.0B0.0.0.0 zawiera nieuwierzytelnioną podatność na wyczerpanie zasobów w serwerze WWW. Zdalny atakujący może wysyłać żądania PUT do punktu końcowego /tmp/, co powoduje tworzenie trwałych plików z danymi kontrolowanymi przez atakującego w /opt/myapp/webserver/. Pliki nie są usuwane, ponieważ serwer próbuje przenieść je do nieistniejącego katalogu. Powtarzane żądania mogą wyczerpać dostępną pamięć masową i spowodować odmowę usługi.

Dokploy przed wersją 0.29.13 zawiera podatność w nieuwierzytelnionej trasie /api/providers/github/setup, która ufa wartościom gh_init organizationId i userId z parametru state i wywołuje createGithub, co pozwala atakującemu na wstawienie dostawcy GitHub App zawierającego client_secret, webhook_secret i klucz prywatny PEM do innej organizacji.

Dokploy przed wersją 0.29.13 zawiera podatność na wstrzykiwanie poleceń w funkcji buildRemoteDocker(), gdzie wartość dockerImage jest bezpośrednio interpolowana do polecenia docker pull. Uwierzytelniony użytkownik z dostępem do projektu może wykonać dowolne polecenia systemu operacyjnego na serwerze Dokploy.

Dokploy przed wersją 0.29.13 ma podatność w obsłudze WebSocket, gdzie walidacja sesji nie sprawdza autoryzacji dostępu do żądanego serwera. Uwierzytelniony użytkownik może połączyć się z terminalem na hoście Dokploy bez wymaganej roli organizacyjnej lub sprawdzenia dostępu do serwera.

Flowise w wersjach od 2.2.4 do 3.1.4 ma brak autoryzacji w punkcie końcowym POST /api/v1/openai-assistants-file/download, który jest na globalnej liście dozwolonych bez uwierzytelnienia. Niezalogowany atakujący może uzyskać dostęp do prywatnych plików z dowolnego chatflow, w tym z innych organizacji.

Wtyczki formatów plików GIMP, w tym dla PSD i PAA, zawierają podatność, którą zdalny atakujący może wykorzystać, nakłaniając użytkownika do otwarcia specjalnie spreparowanego pliku obrazu. Może to prowadzić do nieoczekiwanego zachowania aplikacji lub innych potencjalnych skutków bezpieczeństwa.

Dokploy od wersji 0.28.7 do 0.29.13 ma podatność w mutacji tRPC server.remove, która nie weryfikuje, czy identyfikator organizacji serwera zgadza się z aktywną organizacją sesji. Uwierzytelniony właściciel lub administrator z uprawnieniami do usuwania serwera w jednej organizacji może usunąć serwer i rekordy wdrożeń innej organizacji oraz otrzymać powiązany klucz prywatny SSH.

Pega Platform w wersjach od 8.5.0 do 25.1.2 ma problem z nieprawidłową walidacją podpisów kryptograficznych, co może pozwolić atakującemu na ominięcie zabezpieczeń.

Discourse ma podatność SQL injection w rozszerzeniu Data Explorer, umożliwiającą wykonanie dowolnego SQL przez parametry zapytań, nawet przez nieuprzywilejowanych użytkowników.

Discourse ma podatność na przechowywany XSS w edytorze tekstu sformatowanego, gdzie nazwa użytkownika w transkrypcji czatu jest renderowana jako HTML.

W multicluster-global-hub menedżer nieprawidłowo weryfikuje tożsamość źródła zdarzeń CloudEvents na tematach Kafka, co pozwala zdalnemu atakującemu na fałszowanie lub usuwanie danych.

goose przed wersją 1.44.0 ma podatność, w której polecenie `goose review` uruchamia `git` bez oczyszczania konfiguracji, co pozwala złośliwemu repozytorium na wykonanie dowolnych poleceń na hoście.

SPIP przed wersją 4.4.18 ma podatność wstrzyknięcia kodu w instalacjach z bazą SQLite, umożliwiającą wykonanie dowolnych poleceń systemowych przez uwierzytelnionego atakującego z uprawnieniami redaktora.