Katalog podatności CVE

Podatność polegająca na wstrzyknięciu nagłówków HTTP w start-page-loader.cgi systemu ADM pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików z systemu hosta. Wysyłając spreparowane żądanie HTTP ze wstrzykniętymi nagłówkami przez parametr state, atakujący może wykorzystać mechanizm X-Sendfile serwera WWW do pobrania wrażliwych plików bez uwierzytelnienia.

W podatnych wersjach Octopus Server uwierzytelniony użytkownik z uprawnieniem do modyfikacji ról mógł ominąć zabezpieczenia chroniące przed nadużyciem dostępu, co prowadzi do eskalacji uprawnień. Możliwe było osłabienie wbudowanej roli i dodanie konta atakującego do uprzywilejowanego zespołu. Wynikało to z nieprawidłowej walidacji niebezpiecznej równoważności w danych wejściowych.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie informacji wrażliwych lub wstrzyknięcie złośliwych danych z powodu nieprawidłowej kontroli dostępu w podsystemie buforowania wyników vertex.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzyknięcie kodu) związanej z nieprawidłową walidacją danych wejściowych.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej walidacji danych wejściowych.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w kodzie, co skutkuje ucieczką z piaskownicy.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzyknięcie kodu), znanej również jako nieprawidłowa kontrola generowania kodu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej walidacji danych wejściowych.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności na przechodzenie po ścieżkach (path traversal).

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu z powodu niekompletnej listy blokowanych elementów w skanerze bezpieczeństwa kodu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów podczas ekstrakcji plików ZIP.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie informacji wrażliwych z powodu nieprawidłowej autoryzacji.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu ich ujawnienia nieautoryzowanemu podmiotowi.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu oczekiwanego pomieszania zależności.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu systemu operacyjnego.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej kontroli generowania kodu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego ograniczenia nazwy ścieżki do katalogu zastrzeżonego.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia atakującemu z dostępem do sekretu serwera i zapisem do Redis przesłanie złośliwej zserializowanej wartości pamięci podręcznej. Podczas odczytu deserializacja mogła wykonać kod kontrolowany przez atakującego z uprawnieniami procesu usługi.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej kontroli generowania kodu.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w kodzie.