Katalog podatności CVE

TypeBot to narzędzie do budowania chatbotów. Wersje przed 3.17.0 pozwalają współpracownikowi z niskimi uprawnieniami odczytu na wyodrębnienie `credentialsId` OAuth z konfiguracji bota, a następnie nadpisanie tych poświadczeń przez `handleUpdateOAuthCredentials()` poprzez podanie kontrolowanego przez atakującego `workspaceId`. Ścieżka aktualizacji waliduje tylko workspace dostarczony przez atakującego, a następnie aktualizuje rekord poświadczeń wyłącznie po globalnym `id`, jednocześnie przepisując `workspaceId` poświadczeń. Umożliwia to przejęcie i ponowne przypisanie poświadczeń OAuth między workspace'ami. Wersja 3.17.0 naprawia ten problem.

DB-GPT v0.8.1 zawiera nieuwierzytelnioną podatność na przechodzenie po ścieżkach, która pozwala zdalnym atakującym zapisywać dowolne pliki w dowolnej lokalizacji na serwerze poprzez wstrzyknięcie sekwencji przechodzenia po katalogach do nagłówka HTTP user_id w punkcie końcowym przesyłania plików Python. Atakujący mogą wysłać spreparowane żądanie multipart upload z zatrutym nagłówkiem user_id, aby opuścić zamierzony katalog przesyłania i zapisać treści kontrolowane przez atakującego w lokalizacjach takich jak haki startowe Pythona, katalogi cron lub skrypty agentów, co prowadzi do zdalnego wykonania kodu.

PapersGPT dla Zotero 0.6.1 zawiera podatność na zdalne wykonanie kodu, która pozwala atakującym wykonać dowolny JavaScript poprzez zwrócenie złośliwego kodu z punktu końcowego LLM, który jest przekazywany bez sanityzacji do window.eval() w views.ts. Atakujący mogą to wykorzystać przez wstrzyknięcie promptu w plikach PDF, przechwycenie MITM żądań API lub złośliwy niestandardowy punkt końcowy LLM, aby wykonać dowolny kod w kontekście z uprawnieniami chrome w Zotero, umożliwiając odczyt/zapis plików, wykonywanie procesów i dostęp do wszystkich danych Zotero.

Zidentyfikowano nieuwierzytelnioną podatność na zdalne wykonanie kodu w GMS 9.5.1 (Build 9510.1044) i wcześniejszych wersjach, która pozwala zdalnemu atakującemu odczytywać wrażliwe dane i wykonywać dowolny zapis plików poprzez zipslip.

LiquidJS to silnik szablonów zgodny z Shopify/GitHub Pages. Przed wersją 10.26.0 możliwe jest wykonanie dowolnego kodu za pomocą spreparowanych szablonów. Wersja 10.26.0 naprawia ten problem.

Wtyczka Formidable Digital Signatures dla WordPress jest podatna na usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji delete_file we wszystkich wersjach do 3.0.6 włącznie. Umożliwia to nieuwierzytelnionym atakującym usuwanie plików na serwerze poprzez podanie kontrolowanej przez atakującego nazwy pliku w parametrze item_meta[field_id][content] wraz z flagą delete_saved_image podczas standardowego procesu tworzenia wpisu w dowolnym formularzu akceptującym anonimowe zgłoszenia.

PeerTube to platforma do strumieniowania wideo z federacją ActivityPub. Przed wersją 8.1.6 funkcja ActorFollowModel.updateScore() interpoluje kontrolowany przez atakującego adres inboxUrl aktora ActivityPub do zapytania SQL, co pozwala nieuwierzytelnionemu zdalnemu serwerowi na odczyt i zapis tabel bazy danych PeerTube, w tym oAuthToken.accessToken, oraz przejęcie kont administratorów. Problem został naprawiony w wersji 8.1.6.

PeerTube to platforma do strumieniowania wideo z federacją ActivityPub. Przed wersją 8.2.2 funkcje processUpdateActivity i processUpdateVideo akceptują aktualizację ActivityPub zawierającą obiekt Video bez weryfikacji, czy byActor.url jest autoryzowany dla hosta w videoObject.id, co pozwala złośliwemu serwerowi federacyjnemu na przepisanie metadanych wideo, widoczności, pliku multimedialnego i adresów URL HLS innego serwera. Problem został naprawiony w wersji 8.2.2.

Adobe Campaign Classic (ACC) jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja tego problemu nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować eskalacją uprawnień. Atakujący może wykorzystać tę podatność do uzyskania podwyższonego dostępu do wrażliwych zasobów. Eksploatacja tego problemu nie wymaga interakcji użytkownika.

MaxKey zawiera podatność nieautoryzowanego dostępu z powodu zakodowanego na stałe sekretu podpisywania JWT w application-maxkey.properties, co pozwala nieuwierzytelnionym atakującym na fałszowanie ważnych tokenów JWT i uwierzytelnianie się jako dowolny użytkownik poprzez wykorzystanie punktu końcowego logowania z pominięciem hasła. Atakujący mogą stworzyć token JWT podpisany publicznie znanym domyślnym sekretem, przesłać go do punktu końcowego /sign/login/jwt/trust i uzyskać w pełni uwierzytelnioną sesję administratora z dostępem do konfiguracji aplikacji SSO i sekretów aplikacji podrzędnych.

Adobe Campaign Classic (ACC) jest dotknięty podatnością SQL Injection, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, ale exploit zależy od warunków poza kontrolą atakującego. Wykorzystanie nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

TypeBot w wersji 3.16.1 ma podatność CSV Injection w funkcji eksportu wyników. Aplikacja nie sanityzuje ani nie escapuje danych wprowadzanych przez użytkownika podczas generowania plików CSV. Atakujący może wstrzyknąć formuły arkusza kalkulacyjnego do pól wejściowych, które są następnie wykonywane, gdy administrator otworzy wyeksportowany plik CSV w oprogramowaniu takim jak Microsoft Excel lub LibreOffice Calc. Wersja 3.17.0 naprawia ten problem.

Adobe Campaign Classic (ACC) jest dotknięty podatnością nieprawidłowej autoryzacji, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Podatność nieprawidłowej autoryzacji umożliwia obejście zabezpieczeń i nieautoryzowany odczyt i zapis, co może prowadzić do odmowy usługi. Komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej, a wykorzystanie nie wymaga interakcji użytkownika.

Podatność XSS w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.

Webhooki Apache Allura są podatne na atak typu Server-Side Request Forgery (SSRF). Problem dotyczy wersji przed 1.19.1. Zaleca się aktualizację do wersji 1.19.1, która zawiera poprawkę.

Podatność przepełnienia bufora na stercie w usłudze Windows iSCSI Target Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Podatność use-after-free w usłudze Windows Deployment Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Podatność przepełnienia bufora na stosie w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.