Katalog podatności CVE

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Podatność polegająca na eskalacji uprawnień wynikająca z nieprawidłowych warunków brzegowych w komponencie Graphics: CanvasWebGL. Została naprawiona w wersjach Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 oraz Thunderbird 153.3.

Motyw Consulting dla WordPressa w wersjach do 6.7.16 włącznie jest podatny na eskalację uprawnień. Luka wynika z połączenia dwóch błędów: endpoint AJAX masterstudy_ms_stm_set_discard_transient przyjmuje dowolny klucz transient bez weryfikacji uprawnień i nonce, a mechanizm logowania deweloperskiego uwierzytelnia użytkowników na podstawie wartości transient bez odpowiedniej walidacji kryptograficznej. Uwierzytelniony atakujący z poziomem subskrybenta może ustawić token deweloperski i zalogować się jako dowolny użytkownik, w tym administrator.

lamp-cloud do wersji 5.10.0 zezwala na anonimowy dostęp do wzorca ścieżki /*/anno/**, co pozwala nieuwierzytelnionym atakującym odczytać pełną mapę właściwości systemowych JVM serwera. Atakujący mogą wysyłać żądania POST do /defGenProject/anno/getProperties, aby uzyskać wrażliwe informacje, takie jak classpath JVM, ścieżki systemu plików, szczegóły systemu operacyjnego i sekrety startowe.

Polyaxon w wersjach do 2.16.4 renderuje pola specyfikacji operacji w niesandboxowanym środowisku Jinja2 podczas przygotowywania uruchomienia po stronie serwera, co pozwala uwierzytelnionym użytkownikom na wykonanie dowolnego kodu. Atakujący mogą przesyłać uruchomienia z ładunkami Jinja2 w polach queue, namespace, conditions, presets lub dependencies, aby wykonać polecenia systemowe w kontekście procesu schedulera.

pgweb w wersjach do 0.17.0 pozostawia endpoint POST /api/connect bez zabezpieczeń, gdy skonfigurowano autoryzację connect-backend, co pozwala atakującym na podanie dowolnych ciągów połączenia do bazy danych. Atakujący mogą obejść mapowanie zasób-baza danych, dostarczając własny identyfikator sesji i URL połączenia, aby uzyskać dostęp do nieautoryzowanych baz danych i usług wewnętrznych.

KubeSphere w wersjach do 4.1.3 zawiera podatność typu server-side request forgery w endpoincie weryfikacji poświadczeń git, który przyjmuje niezwalidowane URL-e dostarczone przez wywołującego bez ograniczeń allowlisty. Uwierzytelnieni atakujący mogą podać dowolne URL-e, aby dotrzeć do usług wewnętrznych i wykraść poświadczenia basic-auth z Sekretów w dowolnym namespace.

PraisonAI to system zespołów wieloagentowych. Od wersji 1.4.0 do 1.7.2 funkcja createAgentLoop() w src/praisonai-ts/src/ai/agent-loop.ts przekazuje wykonywalne narzędzia do generateText() przed wywołaniem callbacku zatwierdzającego onToolCall. Ponieważ opakowany AI SDK wykonuje handlery narzędzi podczas generowania, callback zwracający false zapisuje tool_rejected dopiero po tym, jak odrzucone narzędzie wywołało już skutki uboczne.

PraisonAI to system zespołów wieloagentowych. Od wersji 1.2.3 do 1.7.2 klasa CommandValidator w src/praisonai-ts/src/cli/features/sandbox-executor.ts waliduje tylko pierwszy, oddzielony białym znakiem plik wykonywalny względem allowedCommands, a następnie SandboxExecutor przekazuje pełny ciąg polecenia do sh -c. Polecenie zaczynające się od dozwolonego pliku wykonywalnego może dołączyć niedozwolone polecenie za pomocą metaznaków powłoki.

PraisonAI to system zespołów wieloagentowych. Od wersji 1.2.3 do 1.7.2 tryb izolacji sieciowej SandboxExecutor w src/praisonai-ts/src/cli/features/sandbox-executor.ts używa buildEnv() jedynie do wstrzyknięcia nieprawidłowych zmiennych środowiskowych http_proxy i https_proxy i nie ustanawia granicy sieciowej na poziomie systemu operacyjnego. Programy ignorujące te zmienne proxy mogą otwierać gniazda bezpośrednio.

PraisonAI to system zespołów wieloagentowych. Od wersji 1.5.1 do 1.7.2 funkcja MCPSecurity.evaluatePolicy() w src/praisonai-ts/src/mcp/security.ts wywołuje skonfigurowany walidator poświadczeń tylko wtedy, gdy AuthMethod to api-key lub bearer. Zasady Basic i OAuth akceptują dowolny niepusty nagłówek Authorization bez wywołania auth.validate(), a następnie zwracają wynik uwierzytelnienia.

PraisonAI to system zespołów wieloagentowych. Od wersji 1.5.1 do 1.7.2 pomocnik shell() eksportowany z src/praisonai-ts/src/tools/utility-tools.ts sprawdza tylko pierwszy, oddzielony białym znakiem token względem safeCommands, a następnie przekazuje pełny oryginalny ciąg do child_process.exec(). Ciąg zaczynający się od dozwolonego polecenia tylko do odczytu może dołączyć drugie niedozwolone polecenie za pomocą składni powłoki.

W bibliotece PraisonAI metoda ToolsMCPServer.run_sse() montuje transport SseServerTransport na przestarzałych endpointach /sse i /messages/ bez domyślnego wymuszania nagłówków Host, Origin ani uwierzytelniania. Złośliwa strona internetowa może wykorzystać DNS rebinding przeciwko osiągalnemu lokalnemu lub wewnętrznemu serwerowi SSE, dostarczyć kontrolowane przez atakującego nagłówki Host i Origin, wyliczyć zarejestrowane narzędzia i wywołać je z uprawnieniami użytkownika serwera. Wstępna poprawka została wydana w praisonaiagents 1.6.59 i PraisonAI 4.6.59.

W aplikacji Kimai ciasteczko KIMAI_SESSION wydawane po weryfikacji hasła, ale przed ukończeniem TOTP, jest akceptowane przez każdą trasę /api, ponieważ konfiguracja security.yaml chroni API regułą IS_AUTHENTICATED, a ApiRequestMatcher kieruje istniejącą sesję przez główny firewall. Token Scheb TwoFactorToken spełnia tę regułę dostępu, a ApiVoter przyznaje dostęp API jego użytkownikowi, co pozwala atakującemu z prawidłowym hasłem konta korzystać z uwierzytelnionych operacji REST API bez podania drugiego czynnika. Problem naprawiono w wersji 2.59.0.

W module serwera WWW Secomea GateManager występuje podatność typu Session Fixation, która pozwala na przejęcie sesji użytkownika. Problem dotyczy wersji 11.5;0 oraz 11.4.625515072:0. Został naprawiony w wersji 11.6 lub 11.4.626194074 i nowszych.

W OpenAM domyślna konfiguracja inicjalizuje ciasteczko SSO iPlanetDirectoryPro z wyłączonym HttpOnly i bez ochronnego domyślnego SameSite, a przepływy zgody OAuth i OpenID Connect używają tego ciasteczka przez CsrfProtection jako tokenu CSRF. W połączeniu z XSS w tej samej domenie i kliknięciem przez użytkownika linku kontrolowanego przez atakującego ciasteczko może zostać odczytane i użyte do kradzieży sesji SSO oraz realizacji zgód zainicjowanych przez atakującego. Problem naprawiono w wersji 16.1.1.