Katalog podatności CVE

W Tinyauth przed wersją 5.1.2 porównywanie przekazywanych nazw hostów odbywa się z rozróżnianiem wielkości liter, podczas gdy reverse proxy routuje równoważne nazwy hostów bez rozróżniania wielkości liter. Uwierzytelniony użytkownik o niskich uprawnieniach może obejść kontrolę dostępu do aplikacji, używając nazwy hosta o innej wielkości liter, ponieważ wyszukiwanie może nie znaleźć skonfigurowanej aplikacji i zwrócić pusty obiekt kontroli dostępu, który jest traktowany jako zezwalający.

W draw.io przed wersją 30.3.8 funkcja Utils.sanitizeUrl() sprawdza adresy IPv6 Unique Local Addresses, porównując prefiksy tekstowe fc00:: i fd00::, ale JDK zwraca rozwiniętą postać adresu, przez co zakres fc00::/7, w tym zakres metadanych AWS fd00:ec2::/32, nie jest blokowany. Nieuwierzytelnione żądanie do /embed2.js?fetch= może spowodować pobranie wewnętrznego zasobu IPv6 ULA i odesłanie odpowiedzi do żądającego.

W deepstream od wersji 10.1.0 do 10.1.1 plik src/services/permission/valve/rules-map.ts pomija RECORD_ACTION.PATCH_MULTI w RULES_MAP. Gdy uwierzytelniony użytkownik wyśle operację PATCH_MULTI, a permission.type ma wartość config, getRulesForMessage zwraca pustą specyfikację reguły, a ConfigPermission.canPerformAction traktuje brak specyfikacji jako bezwarunkowe zezwolenie zamiast zastosować RULE_TYPES.WRITE.

W KubeEdge od wersji 1.12.0 do 1.21.2, 1.22.2 i 1.23.1 handler v1alpha2 NodeUpgradeJob w edge/pkg/taskmanager/actions/nodeupgradejob.go łączy kontrolowane przez uwierzytelnionego użytkownika wartości spec.version i spec.image z poleceniem powłoki keadm upgrade edge. Użytkownik z uprawnieniem do tworzenia lub aktualizacji zasobów NodeUpgradeJob może podać metaznaki powłoki w którymkolwiek z tych pól, powodując wykonanie dowolnych poleceń na docelowych węzłach brzegowych.

W ntopng przed wersją 6.7.260717 endpointy skanowania podatności scripts/lua/rest/v2/add/host/to_scan.lua i scripts/lua/rest/v2/exec/host/schedule_vulnerability_scan.lua przyjmują parametr scan_ports bez kontroli uprawnień administratora i przepuszczają go przez validateSingleWord, który dopuszcza metaznaki powłoki. Parametr jest następnie łączony z poleceniem nmap i wykonywany przez ntop.execCmd lub ntop.execCmdAsync i popen.

W Hatchet przed wersją 0.91.1 funkcja ValidateOAuthState po udanym wywołaniu zwrotnym OAuth czyści wartość sesji oauth_state_ do pustego ciągu, a następnie akceptuje pusty parametr state jako równy. Umożliwia to nieuwierzytelnionemu atakującemu powiązanie sesji ofiary w Hatchet z kontrolowaną przez atakującego tożsamością OAuth.

W Feast przed wersją 0.65.0 plik .github/workflows/pr_integration_tests.yml używa pull_request_target ze zdarzeniem synchronize i zachowuje etykiety ok-to-test, approved lub lgtm na nowo wypchniętych commitach. Współtwórca z forka może uzyskać zatwierdzenie dla nieszkodliwej wersji, a następnie uruchomić zmieniony kod przez uprzywilejowane cele make, co ujawnia poświadczenia GCP, AWS i Snowflake.

W Conda przed wersją 26.5.2 funkcja parse_entry_point_def w conda/common/path/python.py przyjmowała niezweryfikowane polecenie entry-point z metadanych info/link.json pakietu noarch:python. CreatePythonEntryPointAction w conda/core/path_actions.py interpolowało to polecenie do target_short_path, a PrefixPathAction.target_full_path łączył je z prefiksem instalacji bez weryfikacji, że wynik pozostaje w katalogu bin lub Scripts. Złośliwy pakiet mógł użyć separatorów ścieżek, segmentów przejścia lub bezwzględnej ścieżki polecenia, aby zapisać poza prefiksem lub nadpisać inny entry point.

W CuteNews w wersji 2.1.2 w pliku core/modules/media.php występuje nieograniczone przesyłanie plików niebezpiecznego typu. Umożliwia to zdalnym uwierzytelnionym użytkownikom z dostępem do panelu Media Manager wykonanie dowolnego kodu w kontekście aplikacji webowej, co prowadzi do uzyskania dostępu do serwera poprzez wywołanie reverse shell.

W pki-core filtr ACL v2 REST wybiera uprawnienie rozstrzygające dla kolidujących kluczy ACL literalnych i wieloznacznych na podstawie porównania leksykograficznego, a nie specyficzności, przez co uprawnienie mapowane wieloznacznie nadpisuje bardziej szczegółowe uprawnienie literalne. W API REST zarządzania profilami CA pozwala to na autoryzację żądania POST /v2/profiles/raw — wymagającego uprawnienia profiles.create na poziomie Administratora — przy użyciu słabszego uprawnienia profiles.approve posiadanego przez domyślną grupę Certificate Manager Agents.

W narzędziu openshift/oc-mirror występuje błąd weryfikacji podpisów obrazów wydania PGP — narzędzie sprawdza błędy podpisu przed przetworzeniem całego podpisanego ciała, co pozwala obejść weryfikację podpisu. Zdalny atakujący, przechwytując lub manipulując ruchem sieciowym do punktu końcowego podpisów, może spreparować wiadomość PGP z prawidłowym identyfikatorem klucza wydania Red Hat, ale sfałszowanym podpisem, co pozwala narzędziu oc-mirror zaakceptować i zmirrorować złośliwy ładunek wydania do odłączonego rejestru.

W OpenBao przed wersją 2.6.0 szablonowe polityki ACL, PKI i SSH mogły podstawiać dane tożsamości kontrolowane przez atakującego bez odrzucania znaków istotnych składniowo. W szablonowych politykach ACL gwiazdki, plusy i ukośniki mogły zmieniać dopasowanie ścieżek; w politykach PKI allowed_uri_sans_template i allowed_domains gwiazdka mogła rozszerzyć wystawianie certyfikatów na nieautoryzowane domeny; w politykach SSH allowed_users i allowed_domains przecinek mógł dodawać nieautoryzowane podmioty. Wykorzystanie wymaga wdrożenia używającego szablonowych danych polityk, które użytkownicy mogą swobodnie modyfikować; szablony oparte na losowo generowanej wartości identity.entity.id nie są podatne.

W GoCD od wersji 13.3.0 do 26.1.0 narzędzie nie koduje i nie escapuje prawidłowo złośliwych komentarzy modyfikacji materiałów naśladujących specjalny format trackback używany przez materiały pakietowe podczas renderowania widoków Stage Detail, Job/Build Detail, Value Stream Map i Pipeline History. Użytkownik z prawem zapisu do materiału śledzonego przez GoCD może zapisać dowolny HTML lub JavaScript w sfałszowanym komentarzu materiału pakietowego, który wykonuje się w sesji przeglądarki użytkownika przeglądającego później podatną stronę. Wykorzystanie wymaga, aby ofiara wyświetliła stronę renderującą złośliwą modyfikację, a GoCD nie renderuje każdego komentarza materiału w każdym widoku.

W nginx ignition w wersjach od 2.29.0 do 2.40.0 middleware gin i18n w serwerze API działa przed każdym żądaniem HTTP i wywołuje golang.org/x/text/language.ParseAcceptLanguage na surowym nagłówku Accept-Language bez żadnego filtra rozmiaru lub kształtu. Parser ten ma kwadratową złożoność czasową dla długich list zniekształconych tagów językowych; zabezpieczenie CVE-2022-32149 ogranicza liczbę znaków '-' do 1000, ale nie ogranicza znaków '_', mimo że wewnętrzny skaner parsera traktuje '_' jak '-'. Pojedyncze nieuwierzytelnione żądanie GET z nagłówkiem Accept-Language zbudowanym z separatorów '_' zużywa około 2,4 sekundy CPU serwera.

W nginx ignition przed wersją 2.41.1 punkt końcowy POST /api/users/onboarding/finish jest zarejestrowany jako anonimowy (nieuwierzytelniony) i tworzy użytkownika z pełnymi uprawnieniami administratora ReadWrite. Ponieważ procedura obsługi używa wzorca check-then-act (TOCTOU) między sprawdzeniem „czy onboarding już zakończony?” a zapisem tworzenia użytkownika, bez atomowego zabezpieczenia, zdalny nieuwierzytelniony atakujący mogący dotrzeć do instancji w stanie przed onboardingiem może utworzyć dla siebie konto administratora, a równoczesne żądania mogą utworzyć wiele kont administratora w jednym wyścigu.

W BleachBit przed wersją 6.0.1 uprzywilejowane czyszczenie w systemie Windows nie blokuje i nie waliduje katalogu nadrzędnego celu przed usunięciem. Lokalny użytkownik bez uprawnień może zastąpić ten katalog junctionem Windows i użyć natywnego dowiązania symbolicznego, aby przekierować podwyższone usunięcie na plik wybrany przez atakującego. Dowolne uprzywilejowane usunięcie pliku można połączyć z zachowaniem Windows Installer, aby uzyskać lokalne uprawnienia SYSTEM.

W wtyczce połączenia Ansible FreeBSD Jail (do wersji 1.3.0) funkcja put_file wtyczki jailexec rozwiązywała cel transferu do ścieżki na hoście jaila i uruchamiała tam mkdir -p oraz mv jako root na hoście. Polecenia te podążają za dowiązaniami symbolicznymi, a ścieżka była obsługiwana poza jailem, więc dowiązanie symboliczne istniejące wewnątrz jaila było podążane przez uprzywilejowane mv po stronie hosta. Strona kontrolująca zawartość wewnątrz zarządzanego jaila może spowodować dowolny zapis jako root na hoście, poza jailem — pełną ucieczkę z jaila.

W MCP-for-Stata przed wersją 1.19.0 narzędzie MCP ado_package_install w stata-mcp łączy dane wejściowe kontrolowane przez użytkownika bezpośrednio z ciągiem polecenia Stata bez walidacji ani sanityzacji. Atakujący mogący wywołać narzędzie MCP lub równoważne API Python może osadzić znaki nowej linii w argumencie pakietu, aby wstrzyknąć dowolne polecenia Stata. Ponieważ Stata obsługuje polecenie ucieczki do powłoki, prowadzi to do pełnego wykonania dowolnych poleceń na poziomie systemu operacyjnego (RCE) na koncie uruchamiającym serwer Stata-MCP.

GoCD od wersji 18.3.0 do 26.1.0 generuje nieescapowane linki narzędzia śledzenia (Tracking Tool) na podstawie komentarzy commitów, gdy projekt używa łagodnego wyrażenia regularnego z grupą przechwytującą ID, np. JIRA-(.+). Atakujący z prawem zapisu do śledzonego materiału może umieścić znaki specjalne URI lub HTML w pasującym komentarzu commita, co prowadzi do trwałego XSS, gdy ofiara wyświetli stronę Compare Pipeline.

MISP ma lukę bezpieczeństwa pozwalającą atakującemu zmienić dane threat intelligence przez przeglądarkę zalogowanego użytkownika bez jego wiedzy. Funkcja nie egzekwowała należycie ochrony przed sfałszowanymi żądaniami, więc atakujący mógł stworzyć złośliwą stronę wysyłającą żądanie do MISP. Wersje podatne: <2.5.47.