Katalog podatności CVE

Podatność w Anki przed wersją 25.09.4 umożliwia złośliwym pakietom kart z osadzonym iframe dostęp do wewnętrznego API localhost, co pozwala na odczyt dowolnych plików dostępnych dla procesu Anki i ich eksfiltrację przez sieć.

W OpenWrt przed wersją v25.12.5 wykryto podatność na przepełnienie liczby całkowitej (integer underflow) w funkcji handle_send_a() demona Emergency Access Daemon. Każdy nieuwierzytelniony atakujący w sieci lokalnej może wysłać jeden spreparowany pakiet UDP, powodując awarię demona. Problem został naprawiony w wersji v25.12.5.

W FastGPT przed wersją v4.15.0-beta5 dwa moduły obsługi plików autoryzują niezwiązany zasób, a następnie podpisują lub odczytują obiekt S3 przy użyciu klucza pobranego bezpośrednio z żądania, bez sprawdzania, czy klucz należy do zespołu wywołującego. Ponieważ klucze obiektów S3 są globalne w obrębie bucketa i zawierają identyfikator dzierżawcy tylko jako segment ścieżki, atakujący może podać klucz innego zespołu i uzyskać zawartość jego plików przez endpoint presignowania plików czatu lub endpoint podglądu zbioru danych.

Koodo Reader w wersji 2.3.0 i wcześniejszych zawiera podatność na zdalne wykonanie kodu poprzez złośliwe pliki EPUB. Problem wynika z włączenia nodeIntegrationInSubFrames w handlerze IPC oraz renderowania treści EPUB za pomocą niesanityzowanego innerHTML. Atakujący może stworzyć książkę EPUB, która po zaimportowaniu i otwarciu przez ofiarę uruchamia ukrytą ramkę iframe z dostępem do API Node.js i wykonuje dowolne polecenia systemowe z uprawnieniami użytkownika.

W Coder przed wersjami 2.29.7, 2.32.7, 2.33.8 i 2.34.2 wykryto dwie luki w mechanizmie logowania OIDC, które połączone umożliwiają przejęcie konta. Dopasowywanie użytkowników na podstawie adresu e-mail działało bez sprawdzania, czy istnieje już powiązanie z innym podmiotem IdP, a roszczenie `email_verified` było egzekwowane tylko wtedy, gdy występowało jako wartość logiczna `false`, co oznacza, że brak roszczenia lub wartość inna niż logiczna były traktowane jako zweryfikowane.

Hasura przed wersjami 2.49.2 i 2.45.5 zawiera podatność, która umożliwia użytkownikowi wykorzystanie klauzuli WHERE na polu obliczeniowym tabeli (zwracającym SETOF some_table) do wnioskowania o wartościach wierszy, które powinny być filtrowane na podstawie uprawnień na poziomie wierszy. Mimo że takie wiersze nie mogą być bezpośrednio zwrócone, predykaty na przykład na łańcuchach znaków pozwalają na efektywne brute force'owanie wartości przy użyciu klauzuli WHERE jako wyroczni.

W FastGPT przed wersją 4.15.0-beta4, importer schematów OpenAPI narzędzia HTTP waliduje tylko najwyższy poziom URL, a następnie przekazuje go do SwaggerParser.bundle, którego resolver zdalnych referencji pobiera URL-e z $ref bez ochrony przed adresami wewnętrznymi FastGPT i zwraca pobraną treść w linii, co pozwala uwierzytelnionemu członkowi zespołu na odczyt wewnętrznych usług lub metadanych chmury.

W FastGPT przed wersją 4.15.0, endpoint GET /api/core/ai/record/getRecord uwierzytelnia wywołującego, ale ładuje ślady żądań i odpowiedzi LLM tylko na podstawie requestId bez sprawdzania przynależności do zespołu. Umożliwia to każdemu uwierzytelnionemu użytkownikowi odczytanie promptów, pobranych fragmentów RAG i odpowiedzi innego zespołu, jeśli zna requestId.

Podatność w FastGPT umożliwia uwierzytelnionemu użytkownikowi jednego najemcy wywołanie endpointu POST /api/core/dataset/collection/create/reTrainingCollection w sposób, który utrwala identyfikator zestawu danych należący do innego najemcy. Prowadzi to do powstania mieszanych obiektów zestawów danych, a następnie punkty końcowe podejmują decyzje autoryzacyjne na podstawie niespójnych właścicieli, co pozwala na odczyt, modyfikację i usuwanie danych między najemcami, gdy znane są identyfikatory mieszanych obiektów.

W narzędziu Actual do 26.6.0 funkcje eksportu do CSV nie neutralizują formuł, co pozwala na wstrzyknięcie złośliwych formuł (np. zaczynających się od =, +, -) do plików CSV. Po otwarciu w Excelu, LibreOffice Calc lub Arkuszach Google formuły te są wykonywane, umożliwiając wyciek danych transakcji i manipulację wyświetlanymi wartościami.

W aplikacji Actual w trybie wieloużytkownikowym OpenID, dezaktywacja użytkownika blokuje jedynie przyszłe logowanie przez OpenID, ale istniejące tokeny sesji pozostają ważne. Brak weryfikacji statusu użytkownika podczas walidacji sesji pozwala dezaktywowanemu użytkownikowi na dalsze wywoływanie uwierzytelnionych endpointów serwera.

Aplikacja zawiera podatność na przepełnienie bufora opartego na stosie, która może zostać wykorzystana przez atakującego do wykonania dowolnego kodu.

W Coder przed wersjami 2.24.5, 2.29.13, 2.30.8, 2.31.12, 2.32.2 i 2.33.3 funkcja `azureidentity.Validate()` nie weryfikuje podpisu PKCS#7, a jedynie sprawdza, czy certyfikat podpisującego pochodzi od zaufanego urzędu certyfikacji Azure. Atakujący może osadzić prawdziwy certyfikat Azure wraz z dowolną treścią, np. `{"vmId":"<target>"}`, a sfałszowane `vmId` zostanie zaakceptowane, co umożliwi przejęcie tokena sesji agenta ofiary.

Coder przed wersjami 2.24.5, 2.29.13, 2.30.8, 2.31.12, 2.32.2 i 2.33.3 zawiera podatność na nieuwierzytelniony, półślepy SSRF przez endpoint tożsamości instancji Azure. Zewnętrzny atakujący może zmusić serwer Coder do wysyłania żądań HTTP GET do dowolnych hostów wewnętrznych lub zewnętrznych, wysyłając spreparowany podpis PKCS#7.

Aplikacja zawiera podatność use-after-free, która może być wykorzystana do spowodowania uszkodzenia pamięci podczas analizy specjalnie spreparowanych plików. Może to pozwolić atakującemu na wykonanie dowolnego kodu w kontekście bieżącego procesu.

Aplikacja zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może zostać wykorzystane przez atakującego do zapisu danych poza przydzielonym buforem. Może to prowadzić do wykonania dowolnego kodu.

Endpoint usuwania publicznych dashboardów nie wymusza izolacji organizacyjnej, co pozwala administratorowi jednej organizacji na usunięcie publicznego dashboardu należącego do innej organizacji poprzez podanie identyfikatorów docelowego dashboardu.

Podatność w LocalAI umożliwia nieuwierzytelnionemu atakującemu wykonanie żądań SSRF (Server-Side Request Forgery) na wewnętrzne adresy URL poprzez endpoint POST /models/apply. Brak walidacji pola URL galerii pozwala na wysyłanie żądań HTTP GET do prywatnych zakresów IP, a częściowa treść odpowiedzi może zostać ujawniona w komunikatach błędów.

Sterownik zarządzania kolorami FluxInk (TcnPeripheral64.sys) w wersji 1.0.7.2 umożliwia eskalację uprawnień lokalnych dla standardowego konta użytkownika poprzez mapowanie dowolnej pamięci fizycznej na urządzeniu \Device\PhysicalMemory. Luka została naprawiona w wersji 1.0.7.6.

Cognee przed wersją 1.2.0 zawiera podatność polegającą na niewłaściwej kontroli dostępu, która umożliwia nieuwierzytelnionym atakującym nadpisanie globalnej konfiguracji dostawcy LLM poprzez samodzielne zarejestrowanie konta i wywołanie endpointu ustawień, który nie wykonuje żadnej kontroli administratora lub superużytkownika. Atakujący mogą przekierować wszystkie operacje LLM w całej instancji na kontrolowany przez siebie endpoint, wykorzystując globalny singletonowy cache konfiguracji, co umożliwia eksfiltrację promptów, przesłanych dokumentów, wyodrębnionych encji oraz treści grafu wiedzy od wszystkich użytkowników.