Katalog podatności CVE

Nexting pinclaw OpenClaw channel plugin do wersji 0.3.0 zawiera podatność braku uwierzytelnienia w src/core/http-router.ts, która pomija sprawdzenie authToken na POST /pinclaw/send. Nieuwierzytelnieni atakujący, którzy dotrą do portu 18790 (domyślnie nasłuchującego na wszystkich interfejsach), mogą wstrzykiwać ślepe prompty do głównej sesji agenta OpenClaw użytkownika jako instrukcje użytkownika.

Abilityai Trinity do wersji 0.9.5 zawiera podatność braku autoryzacji w routerze Telegram, która pozwala kluczom API MCP o zakresie agenta na wykonywanie operacji wiązania przeznaczonych tylko dla ludzi. Atakujący kontrolujący agenta, zazwyczaj przez prompt injection, mogą wysyłać wiadomości przez token bota właściciela, zastąpić wiązanie własnym tokenem lub je usunąć.

Hatchet do wersji 0.110.5 zawiera podatność polegającą na alokacji zasobów bez limitów, która pozwala nieuwierzytelnionym atakującym na wyczerpanie pamięci poprzez punkt końcowy SNS ingestion. Atakujący mogą wysyłać dowolnie duże lub współbieżne ciała żądań do POST /api/v1/sns/{tenant}/{event} z dowolnym UUID, które SnsUpdate handler buforuje przed weryfikacją podpisu, obniżając dostępność.

GPT-Load do wersji 1.4.11 zawiera podatność logowania w postaci jawnego tekstu, która ujawnia klucze proxy klienta, ponieważ middleware Gin Logger rejestruje surowy ciąg zapytania przed tym, jak extractAuthKey usuwa parametr klucza. Atakujący z dostępem do logów konsoli lub pliku ./data/logs/app.log mogą odzyskać klucze proxy z żądań w stylu Gemini i użyć ich przeciwko odpowiedniej grupie.

Agnaistic agnai do wersji 1.0.555 zawiera podatność związaną z zakodowanymi na stałe poświadczeniami w pliku self-host.docker-compose.yml, który ustawia stałe hasło administratora i publiczny sekret JWT. Nieuwierzytelnieni atakujący mogą zalogować się jako administrator lub podpisać własny token JWT z polem admin: true, aby podszyć się pod użytkowników, resetować hasła i zmieniać konfigurację serwera.

JupyterHub do wersji 6.0.1 zawiera podatność kolizji identyfikatorów, która pozwala uwierzytelnionym użytkownikom na nadpisanie klienta OAuth nazwanego serwera innego użytkownika poprzez rejestrację nazwy użytkownika z łącznikiem. Atakujący posiadający nazwę taką jak alice-prod mogą nadpisać klienta dla serwera alice o nazwie prod, co łamie logowanie OAuth i odwołuje tokeny poprzez zatrzymanie własnego serwera.

MoAI-ADK do wersji 3.1.2 zawiera podatność nieprawidłowego rozwiązywania linków w deployerze szablonu moai init, która pozwala złośliwym repozytoriom na nadpisywanie plików poza projektem poprzez dowiązany symbolicznie katalog .moai-tmp. Atakujący mogą umieścić dowiązanie symboliczne, takie jak .claude/settings.json.moai-tmp, aby atomicWriteFile obcinał i nadpisywał pliki zapisywalne przez ofiarę zawartością szablonu MoAI.

OpenDocMan 2.4.0 do 2.10.0 zawiera podatność bomby dekompresyjnej, która pozwala uwierzytelnionym użytkownikom na wyczerpanie pamięci PHP poprzez upload spreparowanych dokumentów biurowych. Atakujący mogą przesłać mały plik ODT, DOCX lub XLSX, którego wpisy XML dekompresują się do setek megabajtów, powodując awarię procesów PHP i obniżenie dostępności.

Ten identyfikator CVE został odrzucony lub wycofany przez organ numerujący CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Quarkus LangChain4j 1.9.0 do 1.14.1 zawiera podatność braku zwalniania pamięci w WebSocket /_chat/routes endpoint, która pozwala nieuwierzytelnionym zdalnym klientom na wyczerpanie pamięci serwera. Atakujący mogą wysyłać powtarzane ramki CONNECT używając jednego chatId, pozostawiając osierocone zakresy w activeScopes aż do wyjścia z JVM, co obniża dostępność.

Lightdash w wersjach do 2.556.0 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym członkom organizacji usuwać osobiste tokeny dostępu innych użytkowników poprzez podanie ich UUID. Atakujący może wysłać żądanie DELETE do trasy personal-access-tokens z UUID tokenu ofiary, nawet między organizacjami, aby go unieważnić i przerwać integracje API.

Vearch w wersjach od 3.5.2 do 3.5.9 zawiera podatność nieprawidłowej autoryzacji w Role.HasPermissionForResources, która ignoruje zapisane poziomy uprawnień ReadOnly lub None dla zasobów wymienionych w roli. Uwierzytelnieni użytkownicy niebędący rootem mogą dodawać i usuwać dokumenty z dostępem tylko do odczytu lub wywołać PUT /roles, aby przyznać swojej roli uprawnienia WriteRead, eskalując w kierunku dostępu administratora klastra.

CloudBeaver do wersji 25.3.5 zawiera podatność polegającą na braku autoryzacji w WebSQLResultServlet, która pozwala każdemu posiadaczowi sesji webowej na odczyt plików eksportu LOB innych użytkowników ze wspólnego folderu. Atakujący mogą zgadywać nazwy tabel i kolumn oraz enumerować znaczniki czasowe z rozdzielczością sekund, aby pobrać wartości LOB ofiar, w tym dane z połączeń, do których nie mają dostępu.

pbi-cli w wersjach od 3.10.1 do 3.12.0 zawiera podatność wstrzyknięcia polecenia systemowego w desktop_sync.py, która przekazuje niecytowane ścieżki .pbip do cmd /c start podczas ponownego otwierania projektów. Atakujący mogą nakłonić ofiary do otwarcia projektu Power BI ze ścieżki bez spacji zawierającej &, aby uruchomić polecenia z uprawnieniami ofiary podczas zapisu lub przeładowania raportu.

CloudBeaver w wersjach do 25.3.5 zawiera podatność braku autoryzacji w mutacji GraphQL initConnection, która pozwala członkom projektu współdzielonego z uprawnieniami tylko do odczytu trwale zapisywać poświadczenia bez uprawnień do edycji źródła danych. Atakujący może ustawić flagi saveCredentials i sharedCredentials z wybranymi authProperties, aby inni użytkownicy łączyli się ze współdzielonym połączeniem pod tożsamością bazy danych atakującego.

Shepherd (shepherd-ai) do wersji 0.3.1 zawiera podatność polegającą na obejściu zabezpieczeń przed SSRF w dodatku citation-checker, ponieważ guard public_url weryfikuje rozwiązany adres, ale fetch ponownie rozwiązuje nazwę hosta w momencie połączenia. Atakujący, którzy umieszczą spreparowany adres URL w sprawdzanym dokumencie i kontrolują jego DNS, mogą przekierować go na adresy wewnętrzne, wysyłając żądania GET do wewnętrznych usług HTTP(S) i przechwytując odpowiedzi w plikach dowodowych.

GoatCounter do wersji 2.7.0 zawiera podatność eskalacji uprawnień przez masowe przypisanie w handlerze userPrefSave, która pozwala zalogowanym użytkownikom modyfikować chronione pola konta za pomocą żądań form-encoded. Atakujący z dostępem tylko do odczytu mogą wysłać POST user.access[all]=* i user.email_verified=true do /user/pref, omijając znaczniki readonly, aby uzyskać dostęp superużytkownika lub administratora.

Backend OpenAgents Workspace do wersji launcher-v1.0.17 zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionym atakującym wylistować wszystkie obszary robocze przez GET /v1/workspaces. Atakujący mogą odczytać niezamaskowany browserfabric_api_key w mapie ustawień każdego obszaru roboczego, wraz z identyfikatorami obszarów, slugami, adresami e-mail twórców i listami członków.

Traccar w wersjach od 5.7 do 6.16.0 zawiera podatność cross-site request forgery, która pozwala atakującym zalogować ofiary do kont kontrolowanych przez atakującego, ponieważ callback OpenID Connect nigdy nie waliduje parametru state OAuth. Atakujący może nakłonić przeglądarkę ofiary do załadowania /api/session/openid/callback z własnym kodem autoryzacyjnym, powodując, że dane wprowadzone przez ofiarę, takie jak zarejestrowane urządzenia, trafiają do konta atakującego.

Traccar w wersjach do 6.16.0 zawiera podatność słabego odzyskiwania hasła, która pozwala atakującym ponownie użyć tokenów resetowania hasła jako poświadczeń sesji, ponieważ TokenManager nie wiąże tokenów z celem. Atakujący posiadający wyciekły link resetowania może uzyskać pełną sesję przez /api/session lub zmienić hasła przez /api/password/update, zachowując dostęp przez siedem dni nawet po zresetowaniu hasła przez ofiarę.