Katalog podatności CVE

Spring Boot Admin Server przed wersją 4.1.2 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Nieuwierzytelnieni atakujący mogą rejestrować instancje z kontrolowanymi parametrami healthUrl i managementUrl bez walidacji względem prywatnych zakresów IP lub punktów końcowych metadanych.

CrewAI przed wersją 1.15.1 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji validate_url, która wykonuje jednorazowe rozwiązywanie DNS i sprawdza listy blokad, ale zwraca oryginalny URL bez zmian. Atakujący mogą ominąć filtr bezpieczeństwa, dostarczając URL-e przekierowujące na wewnętrzne adresy lub stosując techniki ponownego wiązania DNS, aby uzyskać dostęp do wewnętrznych usług i punktów końcowych metadanych chmury.

Podatność w OpenClaw przed wersją 2026.6.6 wynika z nieprawidłowego filtrowania środowiska wykonawczego hosta, co umożliwia nadużycie transportu Git ext. Gdy funkcja jest włączona i dostępna, osoba o niższym zaufaniu lub skonfigurowana ścieżka wejściowa może wykonać lub utrwalić działania wykraczające poza zamierzone uprawnienia.

Podatność w OpenClaw przed wersją 2026.6.6 wynika z nieprawidłowego filtrowania zmiennych środowiskowych interpretera w środowisku wykonawczym hosta. Umożliwia to atakującemu o niższym poziomie zaufania dostarczenie spreparowanych zmiennych środowiskowych, co może prowadzić do wykonania lub utrwalenia działań wykraczających poza zamierzone uprawnienia.

Podatność w OpenClaw przed wersją 2026.6.6 umożliwia obejście polityki bezpieczeństwa podczas wykrywania CDP w przeglądarce, akceptując zablokowane adresy URL WebSocket. Atakujący z niższym poziomem zaufania mogą uzyskać dostęp do zasobów sieciowych, które powinny być blokowane przez politykę OpenClaw, gdy dotknięta funkcja jest włączona.

Podatność w OpenClaw w wersjach od 2026.3.22 do 2026.6.6 umożliwia obejście autoryzacji poprzez wykorzystanie identyfikatorów grup WhatsApp do spełnienia wymogów list dozwolonych nadawców o podwyższonym poziomie zaufania. Atakujący z niższym poziomem dostępu mogą wykonywać operacje wymagające silniejszej autoryzacji.

Podatność w OpenClaw w wersjach od 2026.5.20 do 2026.6.6 pozwala na ominięcie autoryzacji w funkcji pętli zwrotnej MCP. Niżej uprzywilejowani wywołujący mogą wykonywać narzędzia zarezerwowane dla właściciela, wykorzystując skonfigurowane ścieżki wejściowe.

W OpenClaw w wersjach od 2026.5.20 do 2026.6.9 wykryto podatność na eskalację uprawnień w komendach instalacji wtyczek. Pozwala ona mniej zaufanym wywołującym na wykonywanie lub utrwalanie działań wykraczających poza ich autoryzację.

Podatność w OpenClaw w wersjach od 2026.6.6 do 2026.6.8 umożliwia ominięcie autoryzacji w akcjach związanych z serwerami Discord. Niżej zaufańscy wywołujący mogą wykonywać operacje wymagające silniejszych kontroli autoryzacji.

W OpenClaw w wersjach od 2026.6.6 do 2026.6.8 występuje podatność polegająca na pominięciu autoryzacji w obsłudze mutacji wiadomości. Umożliwia ona wywołującym o niższym poziomie zaufania wykonanie operacji wymagających silniejszej autoryzacji.

Podatność w OpenClaw przed wersją 2026.6.9 umożliwia ominięcie autoryzacji w wrapperze flock, co pozwala mniej zaufanym wywołującym na wykonywanie lub utrwalanie działań poza zamierzonym zakresem uprawnień. Atakujący mogą wykorzystać skonfigurowane ścieżki wejściowe do obejścia wiązania zatwierdzenia wykonywania i przeprowadzić nieautoryzowane operacje, gdy funkcja jest włączona.

Podatność w OpenClaw przed wersją 2026.6.9 w funkcji synchronizacji mirrorów umożliwia podążanie za dowiązaniami symbolicznymi, co pozwala mniej zaufanym wywołującym na wykonywanie akcji wymagających silniejszej autoryzacji. Atakujący mogą wykorzystać zdalne dowiązania symboliczne do ominięcia kontroli polityk i granic autoryzacji, gdy funkcja jest włączona i dostępna.

W bibliotece OpenClaw @openclaw/feishu w wersjach do 2026.6.6 włącznie wykryto podatność polegającą na nieprawidłowej autoryzacji. Narzędzia uprawnień Feishu mogą ignorować ustawienia wyłączenia dla poszczególnych kont, co pozwala mniej zaufanemu wywołującemu lub skonfigurowanej ścieżce wejściowej na wykonanie akcji wymagających silniejszej autoryzacji. Problem został naprawiony w wersji 2026.6.9.

Podatność w pakiecie npm @openclaw/feishu (wersje do 2026.6.6) pozwala na ignorowanie wyłączeń dla poszczególnych kont. Niżej zaufany wywołujący lub skonfigurowana ścieżka wejściowa mogą wykonać operacje wymagające silniejszej autoryzacji, co prowadzi do nieautoryzowanych działań. Problem został naprawiony w wersji 2026.6.9.

Podatność w OpenClaw przed wersją 2026.6.8 umożliwia ominięcie autoryzacji w kompatybilnych z OpenAI nadpisywaniach modeli HTTP. Niżej zaufani wywołujący mogą wykonywać akcje wymagające silniejszych kontroli autoryzacyjnych.

Argo CD Helm Chart przed wersją 10.0.0 domyślnie nie instaluje polityk sieciowych, co pozwala dowolnemu podowi w klastrze na dostęp do repo-server i innych API Argo. Atakujący mogą wykorzystać ten nieograniczony dostęp sieciowy poprzez kombinowane ataki, prowadząc do przejęcia klastra i zdalnego wykonania kodu.

Podatność w luci-app-banip umożliwia atakującemu wstrzyknięcie fałszywego adresu IP do logów poprzez pole nazwy użytkownika, co powoduje blokowanie niewłaściwego celu przez narzędzie banIP. Niezautoryzowany atakujący zdalnie może wykorzystać tę lukę, aby uniknąć blokady i kontynuować ataki.

Podatność brute-force w PasswordPusher przed wersją 2.9.2 w endpointcie POST /p/:token/access. Brak ograniczenia szybkości żądań i mechanizmu blokady dla konkretnego pusha umożliwia atakującemu odgadnięcie hasła dostępu przy 120 próbach na minutę.

W MCP Appium przed wersją 1.85.10 funkcja createLocatorGeneratorUI interpoluje atrybuty elementów kontrolowane przez atakującego bezpośrednio do szablonu HTML bez odpowiedniego escapowania. Pozwala to na wstrzyknięcie dowolnego kodu HTML i JavaScript, który wykonuje się w kontekście klienta MCP ofiary.

ChurchCRM przed wersją 7.4.0 zawiera podatności XSS spowodowane niewystarczającym kodowaniem wyjścia dla nazw i wartości parametrów kontrolowanych przez użytkownika. Atakujący może odzwierciedlić złośliwy skrypt w kontekście JavaScript lub HTML.