Katalog podatności CVE

Wtyczka batch-requests w Apache APISIX pozwala na alokację zasobów bez ograniczeń lub throttlingu. Nieuwierzytelniony atakujący może doprowadzić proces roboczy bramy do wyczerpania pamięci (OOM) poprzez trasę korzystającą z tej wtyczki, jeśli endpoint batch jest publicznie dostępny. Problem dotyczy wersji od 1.3.0 do 3.18.0.

Podatność typu XML External Entity (XXE) w rozszerzeniu camel-quarkus-support-xalan w Apache Camel Quarkus (wersje 3.2.0–3.33.2 oraz 3.34.0–3.39.x). Rozszerzenie rejestruje własną fabrykę TransformerFactory opartą na Xalan-J 2.7.x jako domyślną w JAXP, a Xalan-J nie respektuje ograniczeń ACCESS_EXTERNAL_DTD i ACCESS_EXTERNAL_STYLESHEET, co pozwala atakującemu na odczyt lokalnych plików lub żądania do zasobów sieci wewnętrznej.

Obot w wersjach od 0.21.1 do 0.24.1 zawiera podatność na obejście autoryzacji, która pozwala uwierzytelnionym użytkownikom na dostęp do serwerów MCP, ponieważ lista deny w checkUI pomija trasę /mcp-connect-composite/. Użytkownicy z podstawową rolą i złożonym identyfikatorem MCP mogą przekazywać żądania przez mcpGateway.Proxy, aby wywoływać narzędzia na serwerach MCP objętych regułami kontroli dostępu.

Budibase do wersji 3.41.0 zawiera podatność na SSRF w generowaniu tabel AI, ponieważ funkcja uploadUrl w packages/server/src/utilities/fileUtils.ts używa surowego node-fetch zamiast fetchWithBlacklist. Uwierzytelnieni użytkownicy z rolą builder mogą wysłać prompt do POST /api/ai/tables, który umieszcza wewnętrzny URL w kolumnie załącznika, powodując, że serwer go pobiera i zwraca presigned URL do obiektu zawierający odpowiedź, np. dane uwierzytelniające z metadanych chmury.

Ghost w wersjach od 0.5.3 do wersji przed 6.50.0 nie dezynfekuje danych umieszczanych w tagu JSON-LD HTML emitowanym przez helper {{ghost_head}}. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wstrzyknąć nieescapowaną treść, która jest renderowana jako skrypt na opublikowanej stronie, co może prowadzić do przejęcia sesji administracyjnej pracownika, gdy ten odwiedzi zaatakowaną stronę.

Ghost w wersjach od 2.21.0 przed 6.56.0 zawiera podatność na eskalację uprawnień w systemie powiadomień, która pozwala użytkownikom o niskich uprawnieniach na eskalację do ról pracowniczych o wyższych uprawnieniach. Atakujący z dostępem do konta pracownika o niskich uprawnieniach mogą wykorzystać system powiadomień do uzyskania podwyższonych uprawnień bez odpowiednich kontroli autoryzacji.

Ghost w wersjach 6.20.0 przed 6.57.1 zawiera podatność w zarządzaniu sesjami, która pozwala uwierzytelnionym pracownikom na zalogowanie się jako dowolny inny pracownik, mając tylko hasło, z pominięciem uwierzytelniania dwuskładnikowego. Atakujący z ważnymi danymi uwierzytelniającymi pracownika mogą wykorzystać nieprawidłowe zarządzanie sesjami do podszywania się pod innych pracowników i uzyskania nieautoryzowanego dostępu do funkcji administracyjnych.

Ghost w wersjach 5.8.0 przed 6.34.0 zawiera podatność na nieprawidłową walidację danych wejściowych w iframe administratora, która pozwala atakującym na przejęcie kont pracowników. Atakujący z uprawnieniami do publikowania treści mogą tworzyć złośliwe strony, które po odwiedzeniu przez aktywnych pracowników umożliwiają przejęcie konta poprzez nieprawidłową walidację danych wejściowych.

Ghost w wersjach od 2.5.0 przed 6.34.0 zawiera podatność na wykonywanie niezaufanych skryptów w funkcji podglądu oEmbed, która nie izoluje zewnętrznie hostowanych skryptów. Atakujący mogą tworzyć złośliwe treści oEmbed, aby wykonywać skrypty w kontekście sesji administracyjnej pracownika, co może prowadzić do naruszenia dostępu administracyjnego.

Ghost w wersjach od 2.10.0 przed 6.63.0 zawiera podatność na enumerację pracowników w API treści, która pozwala nieuwierzytelnionym atakującym na wyciek danych użytkowników. Atakujący mogą obserwować różnice w odpowiedziach metadanych API, aby enumerować pracowników i wyodrębnić wrażliwe informacje bez uwierzytelnienia.

Ghost w wersjach od 4.0.0 przed 6.63.0 zawiera podatność w API treści, która pozwala nieuwierzytelnionym odwiedzającym na dostęp do treści objętych ograniczeniami. Atakujący mogą obejść ograniczenia treści, bezpośrednio odpytywując API treści, aby pobrać ograniczone posty bez uwierzytelnienia.

Ghost w wersjach przed 6.62.0 zawiera podatność na obejście uwierzytelniania, która pozwala zawieszonym pracownikom na reaktywację kont poprzez samodzielny reset hasła. Atakujący z danymi uwierzytelniającymi zawieszonego pracownika mogą przeprowadzić operację resetowania hasła, aby odzyskać aktywny dostęp do konta i przywrócić pierwotne uprawnienia.

Ghost w wersjach od 5.2.0 do przed 6.62.0 pozwala nieuwierzytelnionemu zdalnemu atakującemu wykorzystać przepływ Stripe Checkout do przypisania płatnej subskrypcji do istniejącego członka, zmiany jego nazwy oraz wstrzyknięcia treści do wysyłanych do niego newsletterów. W zależności od klienta poczty odbiorcy wstrzyknięta treść może zostać wyrenderowana, co prowadzi do HTML injection lub cross-site scripting (XSS).

Tornado w wersjach przed 6.5.9 zawiera podatność na nieograniczone gromadzenie pamięci w CurlAsyncHTTPClient, która pozwala zdalnym atakującym wywołać odmowę usługi poprzez wysłanie skompresowanej odpowiedzi. Atakujący mogą wysłać bombę dekompresyjną zakodowaną w gzip, która gromadzi się w pamięci bez limitów rozmiaru, powodując zabicie procesu aplikacji przez warunki braku pamięci.

n8n w wersjach przed 2.39.6 oraz od 2.40.0 przed 2.40.1 zawiera podatność na wyciek tokenu sesji w punktach końcowych autoryzacji i odwołania Dynamic Credentials. Atakujący z możliwością rejestracji resolvera mogą przechwycić tokeny sesji współpracowników, ustawiając fallback resolver na punkt końcowy kontrolowany przez atakującego podczas przepływu łączenia konta, co umożliwia nieautoryzowany dostęp do poświadczeń.

n8n w wersjach przed 1.123.80, od 2.0.0 przed 2.39.6 oraz od 2.40.0 przed 2.40.1 zawiera podatność na path traversal w węźle n8n, który nie waliduje identyfikatorów zasobów. Atakujący mogą spreparować złośliwe identyfikatory zasobów, aby przekierować wywołania API do niezamierzonych zasobów, co umożliwia nieautoryzowany dostęp do przepływów pracy, wykonań i sekretów poświadczeń w zakresie klucza API.

n8n w wersjach przed 2.39.6 oraz od 2.40.0 przed 2.40.1 zawiera podatność na wyciek poświadczeń w poświadczeniach nazwy użytkownika i hasła Wekan i Baserow, która wysyła niezaszyfrowane hasła do niezwalidowanych hostów. Atakujący z uprawnieniami do aktualizacji poświadczeń mogą zmodyfikować pole hosta, aby otrzymać hasła kont na dowolnych hostach, omijając kontrolę walidacji domeny.

n8n w wersjach przed 1.123.80, od 2.0.0 przed 2.39.6 oraz od 2.40.0 przed 2.40.1 zawiera podatność na wstrzyknięcie SQL w operacji Delete Table Drop węzła Oracle Database. Atakujący mogą wstrzyknąć pojedyncze cudzysłowy w polach tabeli lub schematu, aby dołączyć dowolne instrukcje SQL i wykonać polecenia DDL lub DML na połączonej bazie danych z uprawnieniami poświadczeń.

n8n w wersjach przed 1.123.80, od 2.0.0 przed 2.39.6 oraz od 2.40.0 przed 2.40.1 zawiera podatność na obejście autoryzacji w punkcie końcowym testu poświadczeń, który rozwiązuje zmienne o zasięgu projektu bez walidacji dostępu wywołującego. Atakujący mogą podać dowolny identyfikator projektu w treści żądania, aby interpolować wrażliwe zmienne do żądań testu poświadczeń wysyłanych do hostów kontrolowanych przez atakującego w celu eksfiltracji.

n8n w wersjach przed 1.123.80, od 2.0.0 przed 2.39.6 oraz od 2.40.0 przed 2.40.1 zawiera podatność na obejście walidacji w module obsługi instalacji pakietów społecznościowych dla wdrożeń w trybie kolejki. Atakujący z dostępem do zapisu Redis mogą obejść walidację nazw, kontrole uprawnień, weryfikację sumy kontrolnej i kontrole bezpieczeństwa npm, aby zainstalować dowolne pakiety npm we wszystkich instancjach klastra bez uwierzytelnienia.