Katalog podatności CVE

Flyto2 Core, jądro wykonawcze dla automatyzacji i przepływów pracy agentów AI, od wersji 2.26.2 do 2.26.4 w trasie HTTP MCP POST /mcp akceptuje nieuwierzytelnione żądania JSON-RPC tools/call i przekazuje argumenty execute_module do rejestru modułów bez zależności require_auth używanej przez trasy REST. Nieuwierzytelniony wywołujący może wybrać sandbox.execute_shell i podać parametr command, który trafia do asyncio.create_subprocess_shell z uprawnieniami procesu serwera flyto-core. Punkt końcowy jest osiągalny lokalnie przy domyślnym bindowaniu loopback i staje się osiągalny sieciowo, gdy operator zbinduje serwer na interfejsie innym niż loopback, umożliwiając wykonanie dowolnych poleceń systemowych i potencjalną pełną kompromitację hosta.

LDAP Account Manager (LAM) to frontend webowy do zarządzania wpisami (np. użytkownikami, grupami, ustawieniami DHCP) przechowywanymi w katalogu LDAP. Przed wersją 9.6 instalacje z dwuskładnikowym uwierzytelnianiem WebAuthn pozostawiają wyzwanie w tej samej sesji PHP po przetworzeniu odpowiedzi uwierzytelniającej. Użytkownik, który już pomyślnie przeszedł uwierzytelnienie hasłem, może zatem zachować ten sam podpisany stan ceremonii WebAuthn zamiast zużyć go jednorazowo. Praktyczne ryzyko jest ograniczone przez wymóg ważnego hasła, tej samej sesji PHP i ważnego podpisu authenticatora. Problem naprawiono w wersji 9.6.

Rozszerzenie Markdown Preview Enhanced dla Visual Studio Code przed wersją 0.8.28 przekazuje zdekodowany, kontrolowany przez Markdown cel linku do pomocnika otwierającego pliki w Windows, który wywołuje child_process.exec z komendą start. Gdy użytkownik Windows otworzy niezaufany plik Markdown i kliknie spreparowany link, metaznaki powłoki w zdekodowanym celu są interpretowane przez cmd.exe jako separatory komend, co pozwala na uruchomienie dowolnej komendy z uprawnieniami użytkownika VS Code.

Kontroler Kubernetes w Radius przed wersją 0.58.0 deserializuje kontrolowaną przez użytkownika adnotację radapp.io/status na Deployment i używa identyfikatora zasobu kontenera do usunięcia bez potwierdzenia własności przez ten Deployment. Atakujący z uprawnieniami do modyfikacji adnotacji Deployment i znajomością docelowego identyfikatora zasobu Radius może sfałszować adnotację i ustawić radapp.io/enabled na false, powodując wejście w uprzywilejowaną ścieżkę usunięcia zasobu innego najemcy.

Nexent do wersji 2.7.0 zawiera lukę braku autoryzacji w check_file_access, która pozwala uwierzytelnionym użytkownikom czytać pliki bazy wiedzy innych najemców poprzez pominięcie porównania najemcy dla odczytów knowledge_base/. Atakujący w środowiskach wielonajemcowych mogą wylistować obiekty przez GET /file/storage w celu uzyskania presigned URL lub użyć GET /file/download/{object_name}, aby pobrać dokumenty źródłowe innych najemców.

Blinko do wersji 1.8.8 zawiera lukę złamanej kontroli dostępu w trasie /api/file, która pozwala uwierzytelnionym użytkownikom czytać prywatne załączniki innych użytkowników z powodu wadliwego sprawdzania właściciela. Atakujący mogą podać nazwę pliku innego użytkownika, zgodną ze wzorcem basename plus znacznik czasu w milisekundach, aby pobrać prywatne, nieudostępnione załączniki.

GrowChief do wersji 0.3.0 zawiera lukę braku autoryzacji w handlerze getAllUsers, która pozwala dowolnemu uwierzytelnionemu użytkownikowi wylistować użytkowników ze wszystkich organizacji, ponieważ brakuje zabezpieczenia IsSuperAdmin. Atakujący z samodzielnie zarejestrowanym kontem o niskich uprawnieniach może wysłać puste lub krótkie zapytanie do GET /users/all-users, aby wyliczyć identyfikatory użytkowników, adresy e-mail, nazwiska i identyfikatory organizacji wszystkich najemców.

Sure w wersjach od 0.7.0 do 0.7.6-alpha.6 zawiera lukę braku autoryzacji w Transactions::BulkUpdatesController#create, która pozwala członkom rodziny obejść uprawnienia do udostępniania konta. Uwierzytelnieni członkowie z uprawnieniami read_only lub bez udostępniania mogą przesłać dowolne entry_ids, aby zmodyfikować daty, nazwy, notatki, kategorie, sprzedawców i tagi transakcji innych członków, psując budżety i raporty.

Shopizer do wersji 3.2.5 zawiera lukę obejścia autoryzacji, która pozwala uwierzytelnionym klientom publikować opinie jako inni klienci poprzez podanie pola customerId. Atakujący mogą wysyłać spreparowane żądania do POST /api/v1/auth/products/{id}/reviews, aby publikować opinie i oceny przypisane do innych klientów sklepu, fałszując autorstwo i oceny produktów.

Databasus w wersjach od 3.7.0 do 3.61.0 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na brute-force kodów resetowania hasła przez POST /api/v1/users/reset-password. Atakujący może zażądać sześciocyfrowego kodu dla znanego adresu e-mail, a następnie odgadnąć go bez ograniczeń szybkości, blokady lub unieważnienia, aby przejąć konta, w tym administratorów.

holaOS do wersji 2026.822.1 zawiera podatność braku autoryzacji w konektorach channel-gateway, która pozwala każdemu użytkownikowi platformy komunikacyjnej na przesyłanie zadań agenta, ponieważ sprawdzenie #isAllowed akceptuje wszystkich nadawców, gdy domyślna lista allowFrom jest pusta. Atakujący mogący wysłać wiadomość do bota operatora na Telegramie, Slacku, Discordzie lub innej platformie może spowodować, że ChannelIngress.handle przekaże tury do agenta obszaru roboczego, uruchamiając skonfigurowane narzędzia na maszynie operatora.

holaOS do wersji 2026.822.1 zawiera lukę obejścia autoryzacji w łączniku Telegram channel-gateway, który autoryzuje nadawców na podstawie zmiennej nazwy użytkownika zamiast wyłącznie numerycznego identyfikatora. Atakujący, który zarejestruje zwolnioną nazwę użytkownika wymienioną w allowFrom, może wysyłać polecenia do agenta workspace, który uruchamia skonfigurowane narzędzia na maszynie operatora.

Gitingest do wersji 0.3.1 zawiera podatność podążania za dowiązaniami symbolicznymi w ingest_query przy pojedynczym pliku blob, która pozwala nieuwierzytelnionym atakującym na odczyt plików serwera poprzez przesyłanie adresów URL blobów będących dowiązaniami symbolicznymi. Atakujący może zatwierdzić dowiązanie symboliczne w publicznym repozytorium i przesłać jego adres URL blob, powodując zwrócenie przez serwer dowolnego pliku, do którego użytkownik usługi ma dostęp, o rozmiarze do 10 MB.

Serwer Colanode do wersji 0.4.7 zawiera lukę path traversal, która pozwala uwierzytelnionym użytkownikom odczytywać dowolne pliki .jpeg poprzez podanie zakodowanej sekwencji przejścia w parametrze avatarId. Atakujący mogą wysyłać sekwencje ../ zakodowane procentowo do GET /client/v1/avatars/:avatarId, aby wyjść poza katalog awatarów i odczytać pliki .jpeg należące do innych workspace'ów.

FlexPrice do wersji 2.1.38 zawiera lukę obejścia uwierzytelniania w HandleQuickBooksWebhook, która pomija weryfikację podpisu, gdy nagłówek intuit-signature zostanie pominięty. Nieuwierzytelnieni atakujący znający identyfikator dzierżawcy i środowiska mogą odtwarzać sfałszowane powiadomienia o płatnościach, aby wielokrotnie dodawać kwoty płatności, oznaczając faktury jako zapłacone lub nadpłacone.

AstronRPA do wersji 1.1.6 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR) w punkcie końcowym /file/download usługi resource-service, która pozwala uwierzytelnionym użytkownikom pobierać pliki innych dzierżawców poprzez podanie ich fileId. Atakujący mogą wyliczać przewidywalne, uporządkowane czasowo identyfikatory Snowflake, ponieważ FileMapper.getFile nie sprawdza właściciela ani dzierżawcy, aby pobrać pliki przechowywane w S3 przesłane przez innych dzierżawców.

lamp-boot 4.16.0-java17 do 4.21.2-java17 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR) w punkcie końcowym /anyone/findDeptByCompany modułu oauth, który pomija sprawdzanie uprawnień URI. Uwierzytelnieni użytkownicy o niskich uprawnieniach mogą iterować kolejne wartości employeeId, aby odczytać przynależność działową każdego pracownika w dzierżawie.

bbPress przed wersją 2.6.19 zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionym odwiedzającym na przeglądanie postów z ograniczonych subforów, ponieważ hide_sitewide ignoruje widoczność forum nadrzędnego. Wątki i odpowiedzi w publicznych subforach zagnieżdżonych pod prywatnymi lub ukrytymi forami nadrzędnymi ujawniają tytuł, permalink i treść poprzez strumień aktywności BuddyPress i endpoint REST.

ILIAS przed wersjami 9.24, 10.12 i 11.5 zawiera podatność wstrzyknięcia obiektu PHP, która pozwala uwierzytelnionym użytkownikom z uprawnieniami do tworzenia lub importu testów na deserializację dowolnych obiektów poprzez spreparowane archiwa testów. Atakujący mogą wstrzyknąć złośliwy atrybut sekwencji tst_sequence, który jest przekazywany do unserialize(), wykorzystując łańcuchy gadżetów Guzzle lub Monolog do zapisu plików PHP i wykonania kodu.

W cemtan sar2html 4.0.0 odkryto lukę bezpieczeństwa. Podatność dotyczy nieznanej funkcjonalności pliku sar2html.py. Manipulacja argumentem SECRET_KEY prowadzi do użycia zakodowanych na stałe poświadczeń. Atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie wcześnie poprzez zgłoszenie, ale nie odpowiedział.