Katalog podatności CVE

Perses w wersjach od 0.43.0 do 0.54.0-rc.0 nie wymaga uprawnień odczytu do powiązanego projektu lub globalnego Sekretu podczas tworzenia lub proxy niezapisanego datasource. Użytkownik z niskimi uprawnieniami może podłączyć Sekret, którego normalnie nie może odczytać, wskazać datasource na kontrolowaną przez siebie usługę i spowodować wysłanie odszyfrowanego sekretu w postaci jawnej.

LubeLogger przed wersją 1.6.8 pozwala uwierzytelnionemu użytkownikowi przesłać kontrolowane identyfikatory rekordów do endpointu DuplicateRecordsToOtherVehicles, wskazując docelowe pojazdy, które może edytować. Endpoint autoryzuje pojazdy docelowe, ale pobiera rekordy źródłowe bez sprawdzania uprawnień do pojazdu źródłowego, co umożliwia kopiowanie rekordów należących do innego użytkownika do pojazdu kontrolowanego przez atakującego.

LubeLogger przed wersją 1.6.8 pozwala uwierzytelnionym użytkownikom niebędącym administratorami wpływać na nazwę przekazywaną do funkcji RenameFile, która buduje nową ścieżkę bez weryfikacji, czy rozwiązana ścieżka bezwzględna pozostaje w katalogu web root lub data. Spreparowana nazwa przesyłanego pliku może przenieść plik poza zamierzony katalog przechowywania.

Icinga 2 od wersji 2.4 do 2.14.9, 2.15.4 i 2.16.2 zapisuje kontrolowane przez atakującego nazwy szablonów do generowanej konfiguracji bez ich escapowania. Uwierzytelniony ApiUser z uprawnieniem objects/create/* może wstrzyknąć konfigurację Icinga 2 DSL, utworzyć dodatkowe obiekty i przekroczyć przypisane uprawnienia.

Icinga 2 przed wersjami 2.14.9, 2.15.4 i 2.16.2 nie ogranicza głębokości zagnieżdżenia JSON, co może wyczerpać stos wywołań. Ścieżki parsowania JSON są dostępne dla nieuwierzytelnionych klientów sieciowych przez usługę Icinga 2 na porcie TCP 5665, co pozwala zdalnemu atakującemu na zawieszenie procesu.

LMDeploy w wersjach 0.12.1 do 0.12.2 zawiera lukę wstrzyknięcia kodu w pliku lmdeploy/pytorch/config.py w linii 620. Atakujący może wykonać dowolny kod Python, publikując złośliwy model HuggingFace ze spreparowaną wartością quantization_config.quant_dtype, która jest przekazywana do eval() bez walidacji.

Parseable przed wersją 3.0.0 używa unwrap() podczas parsowania nagłówka x-amz-firehose-common-attributes przed uwierzytelnieniem. Zdalny nieuwierzytelniony atakujący może dostarczyć dane niebędące UTF-8, zniekształcony JSON lub nieprawidłowe wartości nagłówka, wywołując panikę Rusta i przerwanie obsługi żądań.

Podatność w Mongoid (obiektowo-dokumentowy mapper) dotyczy niebezpiecznego bezpośredniego odwołania do obiektu w obsłudze zagnieżdżonych atrybutów. Użytkownik z podstawowymi uprawnieniami może odwołać się do identyfikatora rekordu, który nie jest jego własnym, co prowadzi do wyszukania rekordu bez zwykłych ograniczeń własności i jego modyfikacji oraz powiązania z rekordem atakującego.

Podatność w Forget-C Jellyfish AI Short Drama Studio (wersje 0.1.0-alpha do 0.3.2) dotyczy brakującej autoryzacji w pliku backend/app/dependencies.py komponentu FastAPI. Atak zdalny jest możliwy, co pozwala na dostęp do funkcji bez uwierzytelnienia.

Podatność w Cockpit pozwala nieuwierzytelnionemu zdalnemu atakującemu na zainicjowanie i utrzymanie wielu równoczesnych połączeń z usługą cockpit-tls, co zmusza usługę do tworzenia nieograniczonej liczby wątków i zużywania zasobów systemowych, takich jak pamięć i deskryptory plików. Skutkiem jest odmowa usługi (DoS).

Podatność w Convoy (brama webhooków) przed wersją 26.6.8 dotyczy endpointu GET /api/v1/projects/{projectID}/sources/{sourceID}. Endpoint autoryzuje dostęp do projektu w URL, ale funkcja Handler.GetSource pobiera źródło tylko po sourceID bez potwierdzenia, że ProjectID pasuje do autoryzowanego projektu. Uwierzytelniony użytkownik lub posiadacz klucza API z zakresem projektu może podstawić identyfikator źródła innego dzierżawcy i otrzymać pełny rekord źródła, w tym niezaciemnione poświadczenia AMQP, Kafka, SQS lub Google PubSub.

Podatność w bibliotece adm-zip (JavaScript) przed wersją 0.6.1 dotyczy funkcji getData() w zipEntry.js, która ufa rozmiarowi nieskompresowanemu z centralnego katalogu i alokuje pamięć przed walidacją. Mały spreparowany plik ZIP może deklarować wielogigabajtowy rozmiar, powodując nadmierne zużycie pamięci przed zgłoszeniem błędu CRC. Aplikacje czytające wpisy z niezaufanych archiwów mogą zostać przerwane przez system lub doświadczyć wyczerpania pamięci.

Podatność w WACRM (samodzielny szablon CRM dla WhatsApp) w wersji 0.7.0 i wcześniejszych dotyczy tras zapisu przepływów i automatyzacji, które uwierzytelniają przeglądających, ale nie egzekwują roli agenta przed użyciem klienta bazy danych z rolą usługi, omijając zabezpieczenia na poziomie wierszy. Przeglądający może tworzyć, edytować, aktywować lub usuwać przepływy oraz tworzyć aktywne automatyzacje i wyzwalać wychodzące działania WhatsApp bez wymaganej roli.

W brokerze MQTT NanoMQ w wersjach przed 0.24.14 funkcja nmq_subinfo_decode() ponownie używa długości zmiennej z zewnętrznego pola Properties Length podczas parsowania każdego identyfikatora subskrypcji. Zdalny klient może wysłać pakiet SUBSCRIBE z wielobajtową długością właściwości i powtórzonymi identyfikatorami subskrypcji, co powoduje odczyt poza buforem wiadomości na stercie. Podatność jest naprawiona w wersji 0.24.14.

W bibliotece AnyIO w wersji 4.14.0 funkcja open_process() przekazuje argument group do backendu zamiast extra_groups, mimo że akceptuje parametr extra_groups. Wywołanie z extra_groups=[] w celu wyczyszczenia odziedziczonych grup dodatkowych może uruchomić proces potomny zachowujący grupy procesu nadrzędnego, osłabiając granicę obniżania uprawnień. Podatność dotyczy aplikacji POSIX korzystających z pomocników podprocesów AnyIO i jest naprawiona w wersji 4.14.2.

W narzędziu btrbk od wersji 0.29.0 do 0.32.7 skrypt ssh_filter_btrbk.sh buduje allow_stream_match z kotwicą początku, ale bez kotwicy końca ciągu dla pełnego polecenia. Użytkownik ograniczony przez forced command w authorized_keys może dołączyć potokowe polecenie po prawidłowym prefiksie btrbk, omijając listę dozwolonych i wykonując dowolne polecenia z uprawnieniami konta SSH docelowego backupu. Podatność jest naprawiona w wersji 0.32.7.

W rejestrze zot przed wersją 2.1.18 obsługa uwierzytelniania bearer w pkg/api/authn.go mapuje każdą metodę HTTP inną niż GET i HEAD na akcję push, więc żądania DELETE nie są sprawdzane pod kątem odrębnego uprawnienia delete. Żądania z bearer tokenem omijają też ścieżkę DistSpecAuthzHandler, a DeleteManifest i DeleteBlob nie wykonują niezależnego sprawdzenia uprawnień. Zdalny atakujący z tokenem ograniczonym do pull i push może usuwać manifesty i bloby w zakresie repozytorium tokenu. Podatność jest naprawiona w wersji 2.1.18.

W frameworku Capsule przed wersją 0.13.7 funkcja ForbiddenListSpec.ExactMatch w pkg/api/forbidden_list.go sortuje zabronione klucze metadanych bez uwzględniania wielkości liter, a następnie używa sort.SearchStrings, które zakłada sortowanie bajtowe. Gdy lista zabronionych miesza wielkie i małe litery, wyszukiwanie binarne może zwrócić fałsz dla obecnego klucza. Uwierzytelniony właściciel tenanta może ominąć ograniczenia metadanych przestrzeni nazw, Service lub delegowanych węzłów. Podatność jest naprawiona w wersji 0.13.7.

W systemie Rsyslog od wersji 7.5.4 do 8.2606.0 opcjonalny plugin mmpstrucdata w funkcji parseSD_PARAM przechowuje wartości parametrów RFC5424 w stałym buforze stosu pVal[32 * 1024] i wywołuje parsePARAM_VALUE bez podania rozmiaru docelowego. Zdalny, nieuwierzytelniony atakujący, którego spreparowana wiadomość RFC5424 trafi do akcji używającej mmpstrucdata, może podać parametr większy niż bufor, powodując kontrolowane przez atakującego przepełnienie stosu. Podatność jest naprawiona w wersji 8.2606.0.

W ToolHive przed wersjami CLI 0.30.1 i Studio 0.38.0 lokalnie uruchamiane kontenery serwerów MCP używają domyślnego profilu uprawnień sieciowych bez izolacji sieci, umożliwiając dostęp do host.docker.internal, podczas gdy API ToolHive i punkty proxy MCP są osiągalne bez uwierzytelniania. Złośliwy lub przejęty serwer MCP może użyć bramy Docker do kontaktu z usługami lokalnymi hosta, innymi proxy MCP zarządzanymi przez ToolHive lub płaszczyzną kontroli ToolHive bez opuszczania kontenera. Podatność jest naprawiona w wersji CLI 0.30.1 i Studio 0.38.0.