Katalog podatności CVE

Trilium Notes to wieloplatformowa aplikacja do notatek hierarchicznych. Przed wersją 0.102.2, złośliwe archiwum ZIP zaimportowane z włączonym bezpiecznym importem umożliwia zdalne wykonanie kodu (RCE) poprzez #docName path traversal i XSS. Łączy notatkę ładunku (typ: code, mime: text/plain) z surowym HTML/JS oraz notatkę wyzwalacza (typ: doc lub launcher) z etykietą #docName używającą ../ do wskazania punktu końcowego API notatki ładunku. Klient desktopowy Electron działa z włączonym nodeIntegration, co powoduje RCE po wykonaniu ładunku. Podatność jest naprawiona w wersji 0.102.2.

Krytyczna podatność path traversal w Dokploy w wersji 0.26.5 i wcześniejszych. Uwierzytelnieni użytkownicy mogą zapisywać dowolne pliki w systemie plików podczas wdrażania aplikacji, co w połączeniu z funkcją zdalnego serwera umożliwia zdalne wykonanie kodu i pełne przejęcie serwera.

Dokploy w wersji 0.26.6 i wcześniejszych zawiera podatność wstrzykiwania komend w punkcie końcowym WebSocket /docker-container-logs. Parametry tail i since nie są walidowane i są bezpośrednio konkatenowane do komend powłoki, co pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych komend z uprawnieniami roota.

Dokploy w wersji 0.26.7 i wcześniejszych nie wymusza kontroli organizacji/roli w routerze harmonogramu. Każdy uwierzytelniony użytkownik może tworzyć, aktualizować, uruchamiać lub usuwać harmonogramy innych organizacji, jeśli zna scheduleId/serverId. Typy harmonogramów server i dokploy-server umożliwiają wykonanie kodu na hoście lub zdalnym serwerze (RCE).

Dokploy w wersjach od 0.27.0 do 0.29.3 zawiera zakodowany na stałe klucz BETTER_AUTH_SECRET ("better-auth-secret-123456789"), co pozwala nieuwierzytelnionemu atakującemu na sfałszowanie tokenów JWT do weryfikacji e-mail, automatyczne zalogowanie jako administrator i wykonanie poleceń na hoście przez wbudowany terminal SSH.

Dokploy 0.28.8 i wcześniejsze zawiera podatność na wstrzykiwanie poleceń OS w punkcie końcowym tRPC application.updateTraefikConfig. Uwierzytelnieni użytkownicy z rolą admin/owner mogą wykonywać dowolne polecenia systemowe na zdalnych serwerach przez niesanitowaną interpolację powłoki echo.

Dokploy 0.28.8 i wcześniejsze zawiera podatność na wstrzykiwanie poleceń OS w punkcie końcowym WebSocket /listen-deployment. Każdy członek organizacji może wykonywać dowolne polecenia systemowe na zdalnych serwerach zarządzanych przez Dokploy, prowadząc do pełnego przejęcia serwera.

Dokploy, samodzielnie hostowana platforma PaaS, w wersji 0.29.2 i wcześniejszych konstruuje polecenia powłoki z użyciem literałów szablonów JavaScript i wykonuje je przez child_process.exec() bez odpowiedniego escapowania danych wejściowych użytkownika.

Arcane do wersji 1.19.0 zawiera podatność polegającą na braku weryfikacji roli administratora w ośmiu endpointach API REST związanych z repozytoriami Git. Umożliwia to każdemu zalogowanemu użytkownikowi z domyślną rolą użytkownika na zarządzanie konfiguracją repozytoriów Git oraz kradzież przechowywanych poświadczeń (tokenów PAT, kluczy SSH) poprzez przekierowanie repozytorium na kontrolowany przez atakującego serwer.

W Dokploy w wersji 0.29.1 i wcześniejszych wykryto podatność na wstrzykiwanie poleceń w funkcji przesyłania plików Docker. Parametr destinationPath nie jest odpowiednio sanityzowany i jest bezpośrednio interpolowany do polecenia powłoki, co pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń systemowych na hoście Dokploy.

Plesk zawiera podatność na wstrzykiwanie XPath w funkcji wyszukiwania katalogu aplikacji APS, gdzie dane wejściowe użytkownika są interpolowane do zapytań XPath bez odpowiedniego oczyszczania. Umożliwia to uwierzytelnionemu użytkownikowi z niskimi uprawnieniami wykonanie dowolnych poleceń systemu operacyjnego na serwerze, co prowadzi do eskalacji uprawnień lokalnych.

Wtyczka WP Travel Pro dla WordPressa do wersji 10.6.0 włącznie zawiera podatność umożliwiającą nieautoryzowane usuwanie użytkowników. Problem leży w punkcie końcowym REST API /wp-json/wp-travel/v1/travel-guide/{user_id}, gdzie funkcja check_permission() zawsze zwraca true, a metoda Database::delete() przekazuje identyfikator użytkownika bezpośrednio do wp_delete_user() bez walidacji roli.

manga-image-translator zawiera podatność zdalnego wykonania kodu w trybie współdzielonego serwera API z powodu niebezpiecznej deserializacji niezaufanych danych pickle w module share.py. Punkty końcowe /execute/{method_name} i /simple_execute/{method_name} deserializują kontrolowane przez atakującego ciała żądań HTTP za pomocą pickle.loads(). Zdalny atakujący może dostarczyć spreparowany ładunek pickle do tych punktów końcowych, aby wykonać dowolny kod w procesie serwera, co prowadzi do pełnego przejęcia kontenera przy domyślnym wdrożeniu Docker jako root.

Podatność w FreePBX od wersji 15.0.42 do 16.0.45 i 17.0.7 umożliwia nieuwierzytelnionym użytkownikom dostęp do Panelu Kontroli Użytkownika (UCP) przy użyciu domyślnych, zakodowanych na stałe poświadczeń szablonu, jeśli administrator nie zmienił ich natychmiast po włączeniu UCP. Problem został naprawiony w wersjach 16.0.45 i 17.0.7.

Podatność w Suprema BioStar 2 (wersje 2.9.3–2.9.11) wynika z nieprawidłowych ustawień uprawnień do krytycznego zasobu, co powoduje publiczne udostępnienie plików kopii zapasowych, gdy administrator skonfiguruje ich ścieżkę w katalogu NGINX webroot. Atakujący z dostępem sieciowym może bezpośrednio pobrać pliki ZIP kopii zapasowych za pomocą ‘http(s)://[server]/download/…’ bez uwierzytelniania.

Podatność typu path traversal w Remote Spark SparkView umożliwia odczyt i zapis dowolnych plików we wszystkich katalogach jako root, co prowadzi do zdalnego wykonania kodu (RCE). Dotkniętym komponentem jest przekierowanie dysku RDP. W zależności od implementacji, podatność może być wykorzystana przez nieuwierzytelnionego atakującego.

RAGFlow 0.24.0 i wcześniejsze wersje zawierają podatność na wstrzykiwanie szablonów Jinja2 w generatorze promptów (rag/prompts/generator.py). Umożliwia ona każdemu uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń systemu operacyjnego na serwerze.

W systemie RustFS przed wersją 1.0.0-beta.2 wykryto podatność w punkcie końcowym PUT /rustfs/admin/v3/import-iam. Brak odpowiedniej walidacji pozwala użytkownikowi z uprawnieniem ImportIAMAction na tworzenie kont usługowych z dowolną tożsamością nadrzędną, włącznie z rootem (minioadmin). Atakujący może ustawić własne dane uwierzytelniające, co prowadzi do eskalacji uprawnień do pełnego dostępu administracyjnego.

Produkt DreamMaker firmy Interinfo zawiera podatność umożliwiającą nieuwierzytelnionym zdalnym atakującym przesyłanie dowolnych plików, w tym backdoorów typu web shell, co prowadzi do wykonania dowolnego kodu na serwerze.

W funkcji importu kampanii w Mautic 7 wykryto podatność na path traversal. Podczas rozpakowywania przesłanych plików ZIP w ramach importu kampanii, błąd w logice walidacji umożliwia wyjście ścieżek plików poza zamierzone katalogi tymczasowe. Uwierzytelniony użytkownik z uprawnieniami do importu kampanii może zapisać dowolne pliki PHP do wrażliwych katalogów systemowych, co prowadzi do zdalnego wykonania kodu (RCE) w kontekście użytkownika serwera WWW.