Katalog podatności CVE

Multidict to implementacja struktury danych multidict. Od wersji 6.7.0 do 6.9.1 rozszerzenie C w operacjach union i subtraction na widoku elementów (items-view) nie zwalnia referencji do kluczy i wartości, co prowadzi do wycieku dwóch silnych referencji na element. Aplikacje wykonujące te operacje na danych kontrolowanych przez atakującego mogą doświadczyć nieograniczonego wzrostu pamięci i odmowy usługi.

Charm postgresql-operator uruchamia eksporter Prometheus postgres_exporter, który przy błędach połączenia z bazą danych zapisuje hasło użytkownika monitorującego w postaci jawnej w logach. Każdy, kto może odczytać te logi, może odzyskać hasło przyznające dostęp tylko do odczytu pg_monitor.

UTMStack w wersjach przed 11.2.16 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w IdentityProviderService.validateMetadataUrl(). Uwierzytelniony atakujący może zmusić serwer do wysyłania żądań do dowolnych wewnętrznych lub chmurowych hostów metadanych, podając złośliwy adres URL metadanych w punkcie końcowym identity-providers.

UTMStack przed wersją 11.2.16 zawiera podatność na wstrzykiwanie SQL w metodzie UtmAssetGroupService.searchQueryBuilder(). Uwierzytelniony atakujący może wstrzyknąć dowolny kod SQL, podając złośliwe wartości assetType i groupName, które są niebezpiecznie wstawiane do natywnego zapytania PostgreSQL. Atak można przeprowadzić przez endpoint GET /api/utm-asset-groups/searchGroupsByFilter, co pozwala na wykonanie dowolnego SQL z uprawnieniami DBA.

Wtyczka Wallstreet dla WordPressa (Webriti Wallstreet) do wersji 2.8.6 zawiera podatność na Cross-Site Request Forgery (CSRF). Podatność ta pozwala atakującemu na wymuszenie na uwierzytelnionym użytkowniku wykonania niepożądanych działań w jego kontekście.

Podatność na ujawnienie informacji w Canonical MAAS przed wersjami 3.4.10, 3.5.14, 3.6.5, 3.7.3 i 3.8.0 pozwala nieuwierzytelnionemu atakującemu na odzyskanie sekretu RPC w postaci jawnej przez punkt końcowy metadanych vendor data. Jeśli maszyna docelowa została wdrożona z opcją 'register as rack', atakujący znający lub mogący wywnioskować identyfikator systemowy maszyny może zapytać serwer preseed/metadata, aby wyciekł sekret.

Trivy przed wersją 0.71.0 pozwala na directory traversal w funkcjach systemu plików Terraform, gdy próbują one uzyskać dostęp do ścieżek powyżej katalogu głównego skanowania. Ryzyko występuje przy skanowaniu misconf na niezaufanym wejściu (np. w pull requeście strony trzeciej zawierającym konfigurację Terraform), jeśli wrażliwe dane znajdują się pod tymi niezamierzonymi ścieżkami.

Phproject przed wersją 1.8.7 zawiera podatność na brak autoryzacji na poziomie obiektu w endpointach REST API dotyczących zgłoszeń (single_get, single_comments, single_comments_post). Uwierzytelnieni posiadacze kluczy API mogą ominąć kontrolę dostępu security.restrict_access, ponieważ metoda allowAccess() nie jest wywoływana. Atakujący może odczytać treść zgłoszeń i komentarzy, w tym adresy e-mail właścicieli i autorów, oraz dodawać nieautoryzowane komentarze.

W Dogtag PKI (pki-core) znaleziono podatność w pluginie CMCAuthForEST. Plugin zawodzi w trybie „fail open” (otwarty na awarię), gdy żądanie EST fullcmc jest przesyłane przez BasicAuth bez certyfikatu klienta TLS. Atrybut sesji SSL_CLIENT_CERT zachowuje certyfikat agenta podsystemu EST, co powoduje, że autoryzacja traktuje żądanie jako uprzywilejowane. Uwierzytelniony użytkownik EST może uzyskać certyfikaty podpisane przez CA z dowolnymi nazwami podmiotu.

LangGraph Python SDK (langgraph-sdk) od wersji 0.1.45 do 0.4.4 zawiera podatność w dekoratorach autoryzacji @auth.on.threads, @auth.on.assistants i @auth.on.crons. Dekoratory ignorują argument actions i rejestrują handler dla każdej akcji na zasobie. Ponieważ handler o szerokim zakresie jest wybierany przed innymi, uwierzytelniony użytkownik może ominąć kontrolę własności i uprawnień, odczytując, modyfikując lub usuwając zasoby innych użytkowników. Problem dotyczy tylko wdrożeń Pythona używających akcji w tych dekoratorach. Poprawka w wersji 0.4.4.

OpenTelemetry JavaScript Contrib dostarcza biblioteki instrumentacji do zbierania telemetrii z aplikacji JavaScript. W wersjach przed 0.66.0 dla @opentelemetry/instrumentation-cassandra-driver, 0.65.0 dla @opentelemetry/instrumentation-knex, 0.67.0 dla @opentelemetry/instrumentation-mongoose, @opentelemetry/instrumentation-mysql i @opentelemetry/instrumentation-mysql2, 0.46.0 dla @opentelemetry/instrumentation-oracledb, 0.73.0 dla @opentelemetry/instrumentation-pg oraz 0.40.0 dla @opentelemetry/instrumentation-tedious, pakiety dodają nazwę użytkownika połączenia z bazą danych do każdej operacji jako atrybut db.user. Atrybut jest emitowany domyślnie i nie jest kontrolowany przez ustawienie enhancedDatabaseReporting.

Angular SSR to narzędzie do renderowania po stronie serwera dla aplikacji Angular. W wersjach przed 20.3.36, 21.2.23 i 22.1.7 logika retrieveSSGPage w CommonEngine w @angular/ssr/node oraz w @angular/ssr dla wersji 17-18 akceptuje względny adres URL żądania zawierający segment przejścia wstecznego z ukośnikiem odwrotnym w systemie Windows. Nieuwierzytelniony żądający może pobrać sąsiednią prerenderowaną stronę HTML, jeśli zawiera ona znacznik Angular SSG.

W Amazon SageMaker Distribution 2.x przed 2.14.12, 3.x przed 3.9.12, 4.0.x przed 4.0.11, 4.1.x przed 4.1.11, 4.2.x przed 4.2.8, 4.3.x przed 4.3.5 i 4.4.x przed 4.4.3, używanym przez Amazon SageMaker Unified Studio, występuje wstrzyknięcie poleceń systemu operacyjnego w skrypcie walidacji uruchamiania Studio Space. Uwierzytelniony zdalny użytkownik z uprawnieniami współtwórcy projektu może wykonać dowolne polecenia w Studio Space innego członka projektu i uzyskać jego tymczasowe poświadczenia roli wykonawczej poprzez spreparowaną właściwość zasobu połączenia interpolowaną do wywołania powłoki bez neutralizacji.

oRPC to narzędzie do budowania API typu end-to-end z bezpieczeństwem typów. W wersjach przed 1.14.10 wtyczki ZodSmartCoercionPlugin i experimental_ZodSmartCoercionPlugin zbierają właściwości obiektów w zwykłych obiektach i rozwiązują klucze kształtu przez łańcuch prototypów. Zdalny klient może dostarczyć __proto__, aby zastąpić prototyp zwracanego obiektu żądania, co pozwala na wstrzyknięcie dziedziczonych wartości do wyszukiwań aplikacji.

oRPC to narzędzie do budowania API typu end-to-end z bezpieczeństwem typów. W wersjach przed 1.14.9 wtyczka @orpc/json-schema SmartCoercionPlugin używa JsonSchemaCoercer do zbierania właściwości obiektów w zwykłym obiekcie i rozwiązywania wpisów schema.properties przez łańcuch prototypów. Zdalny klient może dostarczyć __proto__, aby zastąpić prototyp pojedynczego koercedowanego obiektu żądania lub podać nazwy członków Object.prototype, takich jak constructor i toString, aby dziedziczone wartości były traktowane jako podschematy.

Słabe uwierzytelnianie w Microsoft Exchange Server pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień poprzez sieć. Podatność wymaga posiadania ważnych poświadczeń.

Wtyczka All in One SEO dla WordPressa w wersji przed 5.0.2.1 nieprawidłowo określa, które shortcode'y występują w treści pochodzącej od użytkownika, przed decyzją o ich usunięciu. Umożliwia to nieuwierzytelnionym użytkownikom wykonanie dowolnych shortcode'ów zarejestrowanych w witrynie, a w przypadku witryn zaktualizowanych ze starszych wersji ochrona jest całkowicie wyłączona.

Loom for AWS przed wersją 1.7.0 zawiera podatność na Server-Side Request Forgery (SSRF) w obsłudze połączeń z serwerem narzędzi i zdalnym agentem. Uwierzytelniony zdalny użytkownik może uzyskać poświadczenia roli kontenera aplikacji oraz odczytać odpowiedzi z dowolnych wewnętrznych lokalizacji sieciowych, podając spreparowany adres połączenia podczas rejestracji, aktualizacji lub testowania serwera narzędzi lub zdalnego agenta.

Podatność typu server-side request forgery w obsłudze wykrywania OAuth2 w Loom for AWS przed wersją 1.7.0 może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na uzyskanie tokenu dostępu innego użytkownika wdrożenia oraz na wysyłanie żądań do dowolnych wewnętrznych lokalizacji sieciowych. Atak odbywa się poprzez spreparowany adres dokumentu wykrywania podany podczas rejestracji serwera narzędzi lub zdalnego agenta skonfigurowanego do uwierzytelniania delegowanego.

Brak uwierzytelniania dla funkcji krytycznej w zależności uwierzytelniania w Loom for AWS przed 1.6.1 pozwala zdalnym podmiotom uzyskać uprawnienia superadministratora nad płaszczyzną kontroli agentów. Obejmuje to rejestrowanie serwerów narzędzi, odczyt przechowywanych poświadczeń integracji oraz przepisywanie polityk ról IAM przypisanych do zarządzanych ról agentów, poprzez dowolne żądanie do API aplikacji w środowisku, w którym nie skonfigurowano dostawcy tożsamości.