Katalog podatności CVE

W GitLab EE w wersjach od 16.11 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 naprawiono problem, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi na zatwierdzenie merge requesta, mimo że wniósł do niego commity, z powodu nieprawidłowej identyfikacji tożsamości.

W GitLab CE/EE w wersjach od 19.2 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 naprawiono problem, który w określonych warunkach mógł pozwolić nieuwierzytelnionemu użytkownikowi na odczyt wewnętrznych notatek i poufnych notatek systemowych w publicznych projektach z powodu nieprawidłowej autoryzacji w API GraphQL.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 17.11 przed 19.2.8, 19.3 przed 19.3.6 oraz 19.4 przed 19.4.2, który w pewnych warunkach mógł pozwolić nieuwierzytelnionemu użytkownikowi na odczyt zawartości elementów pracy z prywatnych grup i projektów z powodu nieprawidłowych kontroli autoryzacji.

GitLab CE/EE w wersjach od 18.9 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 ma podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi z tokenem Personal Access Token o ograniczonym zakresie importu na importowanie projektów do grup poza zamierzonym zakresem, z powodu nieprawidłowej autoryzacji docelowej przestrzeni nazw.

W GitLab EE wykryto podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi na wykonanie dowolnych potoków CI/CD w przeniesionym projekcie z uprawnieniami nowej grupy. Problem dotyczy wersji od 18.1 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

W GitLab CE/EE w wersjach od 13.11 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 naprawiono problem, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi kontrolującemu agenta Kubernetes na spowodowanie wysłania wrażliwych tokenów uwierzytelniających do niezamierzonego serwera z powodu nieprawidłowej walidacji przekierowań w proxy Kubernetes.

W GitLab CE/EE w wersjach od 19.1 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 naprawiono problem, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi posiadającemu projektowy, drobnoziarnisty token dostępu osobistego na modyfikację integracji należących do grupy poza zakresem tokenu, z powodu nieprawidłowych kontroli autoryzacji.

W GitLab CE/EE w wersjach od 13.8 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 naprawiono problem, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi z rolą reportera na dostęp do ograniczonej zawartości raportów CI, do której nie był upoważniony, z powodu brakujących kontroli autoryzacji.

W GitLab CE/EE w wersjach od 15.1 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 naprawiono problem, który w określonych warunkach mógł pozwolić użytkownikowi na pobieranie plików pakietów z publicznego projektu z powodu nieprawidłowych kontroli autoryzacji.

OpenS100 do commitu 2b1dafc zawiera podatność na przepełnienie liczby całkowitej w parserze S-102 Bathymetric Surface. Specjalnie spreparowany plik HDF5 z złośliwymi metadanymi siatki może spowodować uszkodzenie pamięci podczas otwierania, prowadząc do przepełnienia bufora sterty i potencjalnego wykonania kodu.

W GitLab CE/EE wykryto podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi z rolą Developer na wykonanie potoków CI/CD na chronionych gałęziach bez autoryzacji. Problem dotyczy wersji od 18.7 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

Podatność w GitLab CE/EE umożliwia nieuwierzytelnionemu użytkownikowi odczyt poufnych notatek w publicznych projektach z powodu błędnych kontroli autoryzacji. Dotyczy wersji od 17.4 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

W GitLab CE/EE wykryto podatność, która w określonych warunkach mogła pozwolić użytkownikowi na zatrucie buforowanych odpowiedzi dla surowych plików repozytorium, co powodowało, że potoki CI/CD docelowych użytkowników wykonywały specjalnie spreparowaną treść i potencjalnie ujawniały chronione zmienne środowiskowe. Problem dotyczy wersji przed 19.2.8, 19.3 przed 19.3.5 oraz 19.4 przed 19.4.2.

Podatność w GitLab CE/EE umożliwia uwierzytelnionemu użytkownikowi z dostępem Gościa odczyt poufnych treści epickich, które powinny być ograniczone przez zewnętrzną autoryzację, z powodu błędnych kontroli autoryzacji. Dotyczy wersji od 17.0 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

Podatność w GitLab CE/EE umożliwia uwierzytelnionemu użytkownikowi z projektowym, drobnoziarnistym tokenem dostępu osobistego trwałe usunięcie lub modyfikację etykiet na poziomie grupy, z powodu błędnej logiki autoryzacji w zakresie walidacji własności etykiet. Dotyczy wersji od 18.11 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

W systemie code-projects Online Reviewer System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /reviewer/system/system/admins/manage/users/btn_functions.php w komponencie User Update Handler. Manipulacja prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

Podatność w PowerInfer (Tiiny-AI) do wersji 8bd56d69906c9d2dba4d3bf6899763401e01a9a4. Funkcja gguf_init_from_file w pliku ggml.c komponentu GGUF Parser ma problem z argumentem data_offset, co prowadzi do odczytu poza zakresem. Atak wymaga lokalnego dostępu. Exploit został publicznie ujawniony i może być wykorzystany. Produkt używa modelu ciągłych aktualizacji, więc konkretne wersje nie są dostępne; pull request z poprawką oczekuje na akceptację.

Podatność w sherpa-onnx (k2-fsa) do wersji 1.13.8. Funkcja OfflineTransducerGreedySearchDecoder::Decode w pliku offline-transducer-greedy-search-decoder.cc ma problem z argumentem vocab_size, co prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Jeśli używane są oficjalne pakiety modeli z spójnymi metadanymi, błąd może nie być osiągalny, ale kod nadal zawiera podatność z powodu zaufania do niezweryfikowanych metadanych modelu.

Podatność w Online Reviewer System (code-projects) w wersji 1.0. Nieznany kod w pliku /reviewer/system/system/admins/manage/users/btn_functions.php komponentu User Profile Update Handler ma problem z argumentem usertype_id, co prowadzi do dynamicznie określanych atrybutów obiektów. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

Podatność w torchdistill (yoshitomo-matsubara) do wersji 1.1.5. Funkcja load_ckpt w pliku torchdistill/common/main_util.py ma problem z argumentem src_ckpt, co prowadzi do deserializacji. Atak wymaga lokalnego dostępu. Exploit został opublikowany. Opiekun projektu uznał to za duplikat i zamknął zgłoszenie.