Katalog podatności CVE

Podatność polegająca na wstrzyknięciu eval() w funkcji get_list w modules/meta_parser.py w Fooocus 2.1.854 do 2.5.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu Python poprzez spreparowany payload w metadanych EXIF przesłanego pliku obrazu.

OpenAI Codex CLI dla Windows, macOS i Linux oraz Codex Desktop dla Windows i macOS automatycznie zbierały metadane repozytorium Git bez wyłączania ustawienia core.fsmonitor specyficznego dla repozytorium. Jeśli użytkownik otworzy lub użyje przygotowanego repozytorium, którego zachowany plik .git/config ustawia core.fsmonitor na kontrolowany przez atakującego pomocnik monitorowania plików, Git może wykonać tego pomocnika podczas zbierania metadanych przez Codex. Pomocnik działa poza sandboxem Codex i bez monitu o zatwierdzenie przez użytkownika, co pozwala na wykonanie kodu kontrolowanego przez atakującego z uprawnieniami użytkownika. Kod może czytać, zmieniać lub usuwać pliki użytkownika oraz uzyskać dostęp do innych zasobów dostępnych dla konta użytkownika. Zwykły klon Git nie zachowuje lokalnego pliku .git/config repozytorium źródłowego; wykorzystanie wymaga repozytorium dostarczonego lub skopiowanego z nienaruszoną konfiguracją.

OpenAI Codex CLI dla Windows, macOS i Linux oraz Codex Desktop dla Windows i macOS błędnie klasyfikowały niektóre polecenia PowerShell jako bezpieczne, ponieważ ich parser bezpieczeństwa poleceń interpretował token zatrzymania parsowania (--%) inaczej niż sam PowerShell. Jeśli użytkownik otworzy przygotowane repozytorium i Codex postąpi zgodnie z jego instrukcjami, Codex może uruchomić polecenie Git zapisujące plik bez wymagania zgody użytkownika. Na macOS i Linux wykorzystanie dodatkowo wymaga osobno zainstalowanego PowerShell Core (pwsh). Jeśli ochrona systemu plików pozwala na zapis, polecenie może zmodyfikować konfigurację Codex. Jeśli Codex później załaduje zmodyfikowaną konfigurację, może uruchomić kontrolowany przez atakującego serwer MCP i wykonać kod z uprawnieniami użytkownika, co pozwala na czytanie, zmianę lub usuwanie plików dostępnych dla tego konta. Obejście zatwierdzenia nie wyłącza sandboxa systemu plików; domyślny sandbox na macOS i Linux może zapobiec zapisom poza dozwolonymi lokalizacjami.

OpenAI Codex Desktop dla Windows i macOS mógł wykonywać kontrolowane przez atakującego haki Git, ponieważ zautomatyzowane operacje Git ufały lokalnemu ustawieniu core.hooksPath w repozytorium. Jeśli użytkownik otworzy przygotowane repozytorium, którego zachowany plik .git/config wskazuje core.hooksPath na katalog kontrolowany przez atakującego, Codex może uruchomić złośliwy hak podczas przetwarzania repozytorium. Hak wykonuje się poza sandboxem Codex, bez zgody użytkownika i z uprawnieniami użytkownika, co pozwala mu czytać, zmieniać lub usuwać pliki użytkownika oraz uzyskać dostęp do innych zasobów dostępnych dla konta. Zwykły klon Git nie zachowuje kontrolowanej przez atakującego konfiguracji specyficznej dla repozytorium, która jest wymagana do wykorzystania.

Podatność w dotkniętych produktach umożliwia atakującemu utworzenie projektu i zostanie jego administratorem. Po wykorzystaniu atakujący może tworzyć, modyfikować i usuwać własne projekty.

Podatność na ekspozycję danych w dotkniętym produkcie. W kodzie źródłowym znajdują się zakodowane na stałe linki prowadzące do plików JSON, które są dostępne bez uwierzytelnienia. Po wykorzystaniu atakujący może przeglądać dane klientów.

Dell PowerStore zawiera podatność związaną z nieprawidłową autoryzacją. Osoba atakująca z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do podniesienia swoich uprawnień.

Podatność Broken Object Level Authorization istnieje w Grashjs Atlas CMMS przed wersją v1.6.0. Uwierzytelniony użytkownik z jednej dzierżawy może odczytać i zmodyfikować rekord firmy innej dzierżawy, zmieniając tylko numeryczne ID w punkcie końcowym /company/{id}. Aplikacja nie egzekwuje kontroli własności na poziomie dzierżawy podczas uzyskiwania dostępu lub aktualizacji obiektów firmy, co umożliwia dostęp i modyfikację danych profilu firmy między dzierżawami.

Problem w cleverange_auth w wersji 0.1.10 umożliwia zdalnemu atakującemu wywołanie odmowy usługi poprzez funkcję account_verification oraz komponent accounts/models.py.

W backendzie SFTP w gvfs wykryto błąd. Podczas montowania udziału i odczytu pliku złośliwy serwer SFTP może spowodować, że funkcja read_reply() przetworzy długość większą niż żądana przez klienta, co prowadzi do zapisu poza zamierzone granice pamięci. Może to spowodować uszkodzenie sterty w procesie gvfsd-sftp, prowadząc do odmowy usługi lub potencjalnie do wykonania dowolnego kodu.

Memos w wersjach od 0.26.0 do 0.30.0 nie unieważnia tokenów odświeżania po zmianie hasła przez użytkownika, co pozwala atakującym na utrzymanie dostępu do konta. Atakujący z wykradzionym tokenem odświeżania może wywołać RPC RefreshToken, aby uzyskać nowe tokeny dostępu i rotować token odświeżania w nieskończoność, omijając zabezpieczenie zmiany hasła.

ModelScope używa niebezpiecznego yaml.Loader z PyYAML do parsowania plików konfiguracyjnych modeli, co umożliwia wykonanie dowolnego kodu poprzez tagi konstrukcji obiektów Pythona. Atakujący mogą tworzyć złośliwe repozytoria modeli z zatrutymi plikami konfiguracyjnymi, które wykonują kod po załadowaniu przez użytkowników.

appium-mcp-server do wersji 0.1.61 nie waliduje ani nie normalizuje ścieżek plików w narzędziach write_file i write_files_batch, co pozwala atakującym na zapisywanie plików poza zamierzonym katalogiem PROJECT_ROOT. Atakujący mogą podać ścieżki bezwzględne lub względne z segmentami katalogu nadrzędnego, aby nadpisać dowolne pliki z uprawnieniami użytkownika serwera, w tym profile powłoki i pliki konfiguracyjne w katalogu domowym.

Dell PowerStore zawiera podatność na wstrzykiwanie poleceń. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

NVIDIA Megatron Bridge zawiera podatność, która pozwala atakującemu na deserializację niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

NVIDIA Megatron Bridge zawiera podatność, która pozwala atakującemu na deserializację niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

NVIDIA Megatron Bridge zawiera podatność, która pozwala atakującemu na deserializację niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

NVIDIA Megatron Bridge zawiera podatność, która pozwala atakującemu na deserializację niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.

NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.