Katalog podatności CVE

W frameworku Echo przed wersjami 4.16.0 i 5.4.0 funkcje Context.JSONP i Context.JSONPBlob wstawiają niezwalidowaną wartość callback do odpowiedzi JavaScript. Trasa przekazująca dane kontrolowane przez atakującego jako callback może zwrócić wykonywalny skrypt, umożliwiając reflected XSS.

W frameworku Echo od wersji 4.0.0 do 5.4.0 middleware Proxy może zachować nagłówek X-Real-IP dostarczony przez atakującego i przekazać go do usługi nadrzędnej, gdy Echo.IPExtractor nie jest skonfigurowany. Zdalny klient może w ten sposób podszyć się pod adres klienta widziany przez usługi nadrzędne.

W frameworku Echo (Go) middleware MethodOverride przed wersjami 4.16.0 i 5.4.0 akceptuje bezpieczną metodę HTTP jako cel nadpisania dla żądania POST. Gdy MethodOverride jest zarejestrowany przed CSRF w łańcuchu middleware po routingu, wybór trasy zachowuje oryginalny handler POST, ale nadpisanie zmienia metodę przed sprawdzeniem CSRF, co powoduje pominięcie walidacji tokenu i kontroli Sec-Fetch-Site. Exploit cross-site wymaga uwierzytelnionej ofiary i wartości nadpisania kontrolowanej przez przeglądarkę, np. gettera formularza; domyślny getter nagłówka X-HTTP-Method-Override nie jest ustawialny przez formularz cross-site.

Niewłaściwa neutralizacja danych wejściowych używanych do promptów LLM w narzędziu environment w Strands Agents Tools przed wersją 0.8.6 może pozwolić zdalnym aktorom na uzyskanie w postaci jawnej zmiennych środowiskowych hosta agenta, w tym poświadczeń chmurowych i kluczy API, poprzez spreparowany prompt wyłączający maskowanie sekretów w narzędziu. Aby usunąć problem, należy zaktualizować do wersji 0.8.6 lub nowszej i wymienić poświadczenia, które były obecne w środowisku agentów ładujących narzędzie environment.

Coder w wersjach przed 2.29.21, 2.30.0 przed 2.34.12, 2.35.0 przed 2.35.9, 2.36.0 przed 2.36.7 oraz 2.37.0 przed 2.37.4 nie weryfikuje roszczenia audience w tokenach JWT GCE instance-identity na endpointcie POST /api/v2/workspaceagents/google-instance-identity. Atakujący, który zdobędzie niewygasły token tożsamości w formacie format=full wystawiony dla innej strony ufającej, może go odtworzyć, aby uzyskać token sesji agenta workspace, ważny do następnego builda workspace.

ToolJet od wersji 3.20.2-lts przed 3.20.242-lts zawiera obejście autoryzacji w SignupDisableGuard, który traktuje ciąg znaków 'false' ustawienia signup jako prawdziwy, przez co ograniczenia rejestracji na poziomie instancji nie są egzekwowane. Nieuwierzytelnieni atakujący mogą wysyłać żądania POST do /api/signup bez organizationId, aby utworzyć konto, dołączyć do domyślnego workspace i otrzymać ważną sesję.

MONAI przed wersją 1.6.1 zawiera lukę niewystarczającej weryfikacji integralności w funkcji check_hash(), która po cichu zwraca True, gdy hash_val ma wartość None, przy czym domyślnym typem skrótu jest MD5. Atakujący przeprowadzający atak man-in-the-middle lub kompromitujący rejestr mogą podmienić pakiety, zbiory danych lub archiwa modeli pobierane bez skrótów, umożliwiając dostarczenie złośliwych plików i potencjalne wykonanie kodu.

SiYuan w wersjach od 3.8.7 do 3.8.8 nie normalizuje aliasów przestrzeni nazw urządzeń Windows GLOBALROOT, omijając listę zabronionych ścieżek IsSensitivePath. Atakujący mogą wywołać importStdMd ze ścieżką poprzedzoną GLOBALROOT, aby skopiować token API i prywatny klucz TLS do publicznie udostępnianego katalogu assets.

n8n przed wersją 2.41.4 oraz 2.42.x przed 2.42.1 zawiera lukę braku potwierdzenia w aplikacji desktopowej Local Gateway, która pozwala jej obsługiwaczowi deep-link connect na ciche ponowne sparowanie aplikacji z inną instancją n8n. Atakujący mogą nakłonić użytkowników Local Gateway do otwarcia spreparowanego linku n8n-computer-use://, aby podłączyć ich komputer do instancji kontrolowanej przez atakującego, dziedzicząc wcześniej przyznane uprawnienia i działając na komputerze przez bramę.

n8n w wersjach przed 1.123.85, 2.43.5 i 2.44.1 zawiera podatność typu regular expression denial of service (ReDoS). Uwierzytelnieni użytkownicy mogą tworzyć i uruchamiać workflow z wzorcami glob w File(s) Selector, które powodują wykładnicze cofanie się (backtracking) i blokują pętlę zdarzeń.

n8n w wersjach przed 1.123.85, 2.43.5 i 2.44.1 zawiera obejście autoryzacji w Chat Hub. Użytkownicy z rolą global:chatUser mogą rejestrować zastrzeżone typy narzędzi i uruchamiać je przez czat, wykonując kod w sandboxie, uzyskując dostęp do dozwolonych plików oraz korzystając z workflow, Data Tables i agentów instancji.

Echo, framework webowy dla Go, w wersjach od 5.0.0 do 5.4.1 ma podatność w ExtractIPFromRealIPHeader, który waliduje nagłówek X-Real-IP podany przez klienta zamiast bezpośredniego peera sieciowego. Klient może podać adres loopback lub prywatny i uzyskać sfałszowaną tożsamość z Context.RealIP.

Echo, framework webowy dla Go, w wersjach od 5.0.0 do 5.4.1 ma podatność w middleware BodyDump, który może odrzucić błąd przekroczenia BodyLimit dla żądania o nieznanej długości, gdy limit przechwytywania BodyDump jest niższy niż próg BodyLimit. Żądanie HTTP/1.1 chunked może zostać obcięte i przetworzone mimo przekroczenia limitu.

opentelemetry-java w wersjach przed 1.67.0 ma podatność w W3CTraceContextPropagator.extract(), gdzie przetwarzanie separatorów regex może wykazywać kwadratowe cofanie się przy parsowaniu nagłówków tracestate zawierających długie ciągi spacji lub tabulatorów bez następującego przecinka. Nieuwierzytelniony atakujący może blokować wątki i powodować nadmierne zużycie CPU.

W chrome-devtools-mcp w Google Chrome na Linuxie przed wersją 1.5.0 występuje niewystarczające egzekwowanie polityki bezpieczeństwa. Lokalny atakujący może wykorzystać złośliwy plik do dowolnego odczytu i zapisu.

Użytkownik z dostępem do odczytu logów serwera Grafana lub magazynu logów może odzyskać tokeny dostępu, odświeżania i ID użytkowników logujących się przez Generic OAuth, Google lub GitLab. Grafana zapisuje te tokeny w logach bez redakcji, gdy token nie jest prawidłowym JWT, gdy brakuje ID tokenu (na poziomie debug) lub gdy nie jest on ciągiem znaków. Ekspozycja jest ograniczona zakresami przyznanymi klientowi OAuth.

Don't Starve Together (Steam AppID 322330) do kompilacji 747465 zawiera lukę uszkodzenia pamięci w natywnym dekoderze trwałych ciągów znaków. Zdalny atakujący prowadzący publiczny serwer dedykowany może spowodować awarię klienta gry ofiary, publikując spreparowane world_gen_data z nieprawidłową długością nagłówka bloba Klei, co prowadzi do zdalnej odmowy usługi.

Tryb edycji Highcharts Dashboards przetwarza segmenty propertyPath z editableOptions bez odrzucania kluczy związanych z prototypem. Atakujący kontrolujący editableOptions może podać ścieżkę przez __proto__ lub constructor, a edycja użytkownika zapisuje skonfigurowaną wartość na Object.prototype, co wpływa na JavaScript w całej stronie. Problem naprawiono w wersji 4.2.2.

W Highcharts DataTable writery pojedynczych komórek używają niezaufanego ID kolumny jako klucza bez odrzucania __proto__ lub constructor. DataTable.setCell, w tym ścieżki zapisu connectora Dashboards i edycji Grid Pro, może zapisać wartości o indeksach całkowitych na Object.prototype lub konstruktorze Object, co wpływa na odczyty tablic i obiektów oraz enumerację for-in w całej stronie. Problem naprawiono w Dashboards 4.2.2 i Grid Pro 3.2.0.

Biblioteka Highcharts Dashboards przechowuje mapy stanu i listenerów DataCursor w zwykłych obiektach kluczowanych identyfikatorem DataTable. Jeśli przez konfigurację connectora dataPool dostarczony zostanie identyfikator tabeli __proto__, dochodzi do zanieczyszczenia Object.prototype, a właściwość staje się widoczna na każdym obiekcie i może powodować błędy synchronizacji. Podatność występuje w wersjach od 1.0.0 do 4.2.2 i została naprawiona w 4.2.2.