Katalog podatności CVE

IBM Langflow OSS w wersjach 1.0.0 do 1.10.2 jest podatny na podatność Server-Side Request Forgery (SSRF). Może to pozwolić nieuwierzytelnionemu atakującemu na wysyłanie nieautoryzowanych żądań z systemu, co potencjalnie prowadzi do enumeracji sieci lub ułatwia inne ataki.

W IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 występuje nieprawidłowa izolacja kluczy pamięci podręcznej w komponencie MCP Tools. Uwierzytelniony atakujący może uzyskać dostęp do kontekstu serwera MCP innego użytkownika.

W FFmpeg 8.0.x wykryto podatność w funkcji parse_playlist w pliku libavformat/hlsproto.c (komponent Duration Parser). Manipulacja argumentem duration/target_duration prowadzi do odmowy usługi, możliwej do wywołania zdalnie.

W FFmpeg do wersji 4.4.6/5.1.8/6.1.4/7.1.3/8.0.1 występuje podatność w funkcji setup_3x3 w pliku libavfilter/vf_convolution.c (komponent Convolution Filter). Prowadzi ona do odczytu poza granicami bufora, a exploit został publicznie ujawniony.

W cosmicstack-labs mercury-agent do wersji 1.1.13 występuje podatność w funkcji githubRequest w pliku src/utils/github.ts (komponent GitHub API Handler). Manipulacja argumentem path prowadzi do podatności SSRF (server-side request forgery), a exploit został publicznie ujawniony.

W cosmicstack-labs mercury-agent do wersji 1.1.13 występuje podatność w funkcji checkShellCommand w pliku src/capabilities/permissions.ts (komponent Shell Command Execution). Błąd polega na nieprawidłowej kolejności działań: walidacja przed kanonikalizacją, a exploit jest publicznie dostępny.

W MCP Atlassian od wersji 0.17.0 do 0.22.0 funkcja validate_url_for_ssrf rozwiązuje kontrolowaną przez atakującego nazwę hosta z nagłówków X-Atlassian-Jira-Url i X-Atlassian-Confluence-Url tylko raz na etapie middleware, a żądanie wychodzące używa surowej nazwy hosta i rozwiązuje ją ponownie bez przypięcia IP. Umożliwia to atak DNS-rebinding i nieuwierzytelnione żądania do metadanych chmurowych lub usług wewnętrznych.

W ASTEVAL przed wersją 1.0.9 FROM_PY w asteval/astutils.py udostępnia BaseException, SystemExit, KeyboardInterrupt i GeneratorExit wyrażeniom ocenianym przez asteval.Interpreter.eval(), podczas gdy run() i eval() przechwytują tylko Exception. Gdy kontrolowane przez atakującego wyrażenie zgłosi jedną z tych klas, wyjątek omija mechanizmy bezpieczeństwa interpretera i propaguje się do aplikacji wywołującej, powodując odmowę usługi.

W Tract przed wersjami 0.21.16, 0.22.2 i 0.23.1 tract-nnef używa niesprawdzonego mnożenia usize w nnef/src/tensors.rs read_tensor dla kontrolowanych przez atakującego wymiarów tensora. Wczytanie spreparowanego archiwum NNEF może spowodować odczyt poza granicami sterty i ujawnienie sąsiednich danych lub zakończenie procesu przez błąd segmentacji.

W PocketSphinx przed wersją 5.1.1 loadery modeli językowych trie w src/lm/ngram_model_trie.c nie walidują wystarczająco warunków brzegowych w nagłówkach formatów ARPA, DMP i binarnych, a loadery modeli akustycznych w src/mdef.c i src/util/bio.c używają sscanf z nieograniczonymi polami tekstowymi. Wczytanie nieprawidłowego lub złośliwego modelu może spowodować przepełnienie bufora stosu lub sterty i uszkodzenie pamięci.

W Skipper przed wersją 0.26.22 Handler w dataclients/kubernetes/admission/admission.go przekazuje ciało żądań do punktu końcowego admission Kubernetes pod :9443/admission bezpośrednio do io.ReadAll(r.Body) bez limitu rozmiaru. Atakujący z dostępem sieciowym w klastrze i ważnym certyfikatem klienta Kubernetes może wysłać bardzo duże ciało żądania, powodując nieograniczoną alokację pamięci i zakończenie procesu Skipper z powodu braku pamięci.

Skipper przed wersją 0.27.13 udostępnia dane sterujące całego klastra przez /routes, /routes/{zone}, /swarm/redis/shards i /swarm/valkey/shards bez uwierzytelniania na poziomie aplikacji. Obsługiwane procedury tylko ograniczają metody HTTP, ale nie weryfikują tożsamości wywołującego. Zaatakowany lub skompromitowany pod może ominąć ograniczenia RBAC i odczytać wrażliwe dane z różnych przestrzeni nazw.

Envoy Gateway przed wersjami 1.7.4 i 1.8.1 ma podatność w wewnętrznym module imagefetcher, który pobiera obrazy Wasm na podstawie kontrolowanych przez dzierżawcę adresów URL. Podczas wyodrębniania binarnego pliku Wasm, niezweryfikowana wartość rozmiaru w nagłówku tar może prowadzić do ogromnej alokacji pamięci, co może spowodować nieodwracalny błąd braku pamięci w Go i zapętlenie się kontrolera.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej walidacji pochodzenia WebSocket.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie dostępu do wrażliwych informacji poprzez obejście powiązania IP sesji w Navigator for i.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na zmianę hasła konta z powodu nieprawidłowego uwierzytelniania.

IBM Db2 w wersjach 11.5.0-11.5.9 i 12.1.0-12.1.5 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej walidacji żądań.

IBM Db2 w wersjach 11.5.0-11.5.9 i 12.1.0-12.1.5 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu wyłuskania wskaźnika null.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest dotknięty podatnością na obejście uwierzytelniania podczas korzystania z funkcji XD lub Intelligent-Management.