Katalog podatności CVE

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji, która pozwala użytkownikom z niskimi uprawnieniami modyfikować dowolny departament przez wywołanie PUT /sys/user/doUpdateDepartInfo. Atakujący mogą podać identyfikator departamentu, aby zmienić jego nazwę lub nadrzędny departament oraz zastąpić lub usunąć jego kierowników bez sprawdzania własności lub dzierżawy.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze batchEditUsers w SysUserController, która pozwala każdemu uwierzytelnionemu użytkownikowi edytować przypisania użytkowników do departamentów. Atakujący z niskimi uprawnieniami mogą wysyłać żądania PUT do /sys/user/batchEditUsers z dowolnymi identyfikatorami użytkowników i departamentów, aby przenosić użytkowników, w tym administratorów, między departamentami i nadpisywać stanowiska.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze saveDatarule w SysDepartRoleController, która pozwala użytkownikom z niskimi uprawnieniami modyfikować reguły danych ról departamentów. Atakujący mogą wysyłać spreparowane wartości permissionId, roleId i dataRuleIds, aby nadpisać data_rule_ids, poszerzając dostęp do danych na poziomie wierszy lub zmieniając filtrowanie dla innych ról departamentów.

JeecgBoot do wersji 3.9.5 zawiera lukę braku autoryzacji w handlerze saveDatarule kontrolera SysRoleController. Uwierzytelniony użytkownik o niskich uprawnieniach może modyfikować reguły danych ról, przesyłając permissionId, roleId i dataRuleIds, aby nadpisać data_rule_ids i usunąć filtry na poziomie wierszy.

JeecgBoot do wersji 3.9.5 zawiera lukę braku autoryzacji, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach wysyłać ogłoszenia systemowe przez POST /sys/api/sendSysAnnouncement. Atakujący może podać dowolne wartości title, content, fromUser i toUser, aby dostarczyć sfałszowane ogłoszenia do wybranych użytkowników kanałami WebSocket, WeCom, DingTalk i Feishu.

JeecgBoot do wersji 3.9.5 zawiera lukę braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi publikować szablonowe ogłoszenia systemowe przez POST /sys/api/sendBusTemplateAnnouncement. Atakujący o niskich uprawnieniach może podać templateCode, toUser i sfałszowane fromUser, aby wysyłać powiadomienia do dowolnych użytkowników kanałami WebSocket, DingTalk, WeCom, Feishu i UniPush.

JeecgBoot do wersji 3.9.5 zawiera lukę braku autoryzacji w handlerze getUserRoleSetById kontrolera SystemApiController, która pozwala każdemu uwierzytelnionemu użytkownikowi odczytać przypisania ról innych użytkowników. Atakujący może podać dowolny parametr userId, aby uzyskać kody ról i zidentyfikować konta administratorów bez uprawnienia system:user:queryUserRole.

JeecgBoot do wersji 3.9.5 zawiera lukę braku autoryzacji, która pozwala uwierzytelnionym użytkownikom odczytać uprawnienia dowolnego konta przez handler queryUserAuths. Atakujący o niskich uprawnieniach może podać dowolny parametr userId, aby uzyskać pełny zestaw uprawnień innego użytkownika i zidentyfikować konta administratorów.

W erzhongxmu Jeewms do wersji 3.7 wykryto lukę w funkcji getTreeData w pliku src/main/java/com/jeecg/demo/controller/JeecgFormDemoController.java komponentu Autocomplete Data Handler. Manipulacja argumentem searchVal prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Poprawka nosi nazwę 6e29bd57972a499e9c8a81a2dbe94d0d5cf23af0.

W zhayujie CowAgent do wersji 2.1.9 wykryto lukę w nieznanej funkcji komponentu Media Download Handler. Manipulacja prowadzi do niekontrolowanej alokacji pamięci, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; aktualizacja do wersji 2.2.0 rozwiązuje problem (poprawka b7967210268fc4c0afea1078223e74e7e96a8a54).

W zhayujie CowAgent do wersji 2.1.6 zidentyfikowano słabość w funkcji read pliku /upload komponentu Web Console. Manipulacja powoduje odmowę usługi, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; dostawca został powiadomiony, ale nie odpowiedział.

AmoyLab Unla do wersji 0.10.0 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na uzyskanie ważnych tokenów dostępowych, ponieważ serwer OAuth2 nigdy nie uwierzytelnia właściciela zasobu. Atakujący mogą zarejestrować klienta, zażądać kodu z /authorize i wymienić go w /token, aby uzyskać dostęp do prefiksów MCP chronionych OAuth2, proxyowanych API i wstrzykniętych poświadczeń.

iFlytek Astron Agent do wersji 1.1.2 zawiera lukę niebezpiecznego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym aplikacjom wznowić wstrzymane przepływy pracy innych aplikacji przez podanie ich event_id do POST /workflow/v1/resume. Atakujący mogą przewidzieć identyfikatory Snowflake i wstrzyknąć treść wznowienia do przepływów ofiary oraz odczytać strumień wyników.

Katanemo Plano do wersji 0.4.37 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym sieciowym na dostęp do interfejsu administracyjnego Envoy, który jest związany ze wszystkimi interfejsami hosta na porcie 9901. Atakujący mogą zażądać punktu końcowego /config_dump, aby odczytać skonfigurowane klucze API dostawcy LLM w postaci zwykłego tekstu z konfiguracji filtra WASM.

APIPark do wersji 1.9.7-beta zawiera lukę niebezpiecznego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom odczytać poświadczenia innych aplikacji przez podanie obcego UUID autoryzacji. Atakujący z uprawnieniem authorization-view w jednej aplikacji może odpytać /api/v1/app/authorization lub trasę szczegółów, aby uzyskać klucze API w postaci jawnej, niezależnie od HideCredential.

Odoo MCP 1.0.0 do 1.3.2 zawiera podatność na ujawnienie informacji, która pozwala klientom MCP ominąć kontrolę dostępu na poziomie pól poprzez narzędzie execute_method. Atakujący lub agenci z wstrzykniętym promptem mogą wywołać read lub search_read przez execute_method, podając nazwy zabronionych pól, aby otrzymać ich wartości bez maskowania.

BotSharp do wersji 5.2.0 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym zdalnym atakującym na sfałszowanie tokenów bearer przy użyciu zakodowanego na stałe klucza Jwt:Key w pliku appsettings.json WebStarter. Atakujący mogą podpisywać tokeny przy użyciu zakomentowanego sekretu HMAC oraz stałych wartości issuer i audience, aby podszyć się pod dowolnego znanego użytkownika, w tym administratora, na trasach API chronionych atrybutem Authorize.

mcp-go do wersji 1.2.1 zawiera podatność odmowy usługi w StreamableHTTPServer.ServeHTTP, która pozwala zdalnym nieuwierzytelnionym atakującym na wyczerpanie pamięci poprzez wysyłanie zbyt dużych treści POST. Atakujący mogą wysyłać dowolnie duże lub wiele równoczesnych żądań POST, które są w pełni odczytywane przez io.ReadAll przed walidacją, co prowadzi do degradacji lub zabicia procesu serwera przez OOM.

Predibase LoRAX do wersji 0.12.1 zawiera podatność na ekspozycję wrażliwych informacji, która zapisuje dostarczony przez wywołującego api_token z treści żądań POST /generate w logach routera. Atakujący mający dostęp do logów routera lub backendów śledzenia OTLP mogą odzyskać tokeny prywatnych adapterów innych użytkowników, zapisane w polu spanu GenerateParameters.

Hugging Face Text Embeddings Inference do wersji 1.9.4 zawiera podatność logowania w postaci jawnego tekstu, która ujawnia skonfigurowany klucz api_key, ponieważ struktura Args routera nie ma atrybutu redact dla tego klucza. Atakujący z dostępem do logów routera, wyjścia kontenera lub telemetrii OTLP mogą odzyskać token Bearer i wywołać chronione punkty końcowe embedding i rerank.