Katalog podatności CVE

W Dogtag PKI (pki-core) znaleziono podatność w pluginie CMCAuthForEST. Plugin zawodzi w trybie „fail open” (otwarty na awarię), gdy żądanie EST fullcmc jest przesyłane przez BasicAuth bez certyfikatu klienta TLS. Atrybut sesji SSL_CLIENT_CERT zachowuje certyfikat agenta podsystemu EST, co powoduje, że autoryzacja traktuje żądanie jako uprzywilejowane. Uwierzytelniony użytkownik EST może uzyskać certyfikaty podpisane przez CA z dowolnymi nazwami podmiotu.

LangGraph Python SDK (langgraph-sdk) od wersji 0.1.45 do 0.4.4 zawiera podatność w dekoratorach autoryzacji @auth.on.threads, @auth.on.assistants i @auth.on.crons. Dekoratory ignorują argument actions i rejestrują handler dla każdej akcji na zasobie. Ponieważ handler o szerokim zakresie jest wybierany przed innymi, uwierzytelniony użytkownik może ominąć kontrolę własności i uprawnień, odczytując, modyfikując lub usuwając zasoby innych użytkowników. Problem dotyczy tylko wdrożeń Pythona używających akcji w tych dekoratorach. Poprawka w wersji 0.4.4.

OpenTelemetry JavaScript Contrib dostarcza biblioteki instrumentacji do zbierania telemetrii z aplikacji JavaScript. W wersjach przed 0.66.0 dla @opentelemetry/instrumentation-cassandra-driver, 0.65.0 dla @opentelemetry/instrumentation-knex, 0.67.0 dla @opentelemetry/instrumentation-mongoose, @opentelemetry/instrumentation-mysql i @opentelemetry/instrumentation-mysql2, 0.46.0 dla @opentelemetry/instrumentation-oracledb, 0.73.0 dla @opentelemetry/instrumentation-pg oraz 0.40.0 dla @opentelemetry/instrumentation-tedious, pakiety dodają nazwę użytkownika połączenia z bazą danych do każdej operacji jako atrybut db.user. Atrybut jest emitowany domyślnie i nie jest kontrolowany przez ustawienie enhancedDatabaseReporting.

Angular SSR to narzędzie do renderowania po stronie serwera dla aplikacji Angular. W wersjach przed 20.3.36, 21.2.23 i 22.1.7 logika retrieveSSGPage w CommonEngine w @angular/ssr/node oraz w @angular/ssr dla wersji 17-18 akceptuje względny adres URL żądania zawierający segment przejścia wstecznego z ukośnikiem odwrotnym w systemie Windows. Nieuwierzytelniony żądający może pobrać sąsiednią prerenderowaną stronę HTML, jeśli zawiera ona znacznik Angular SSG.

W Amazon SageMaker Distribution 2.x przed 2.14.12, 3.x przed 3.9.12, 4.0.x przed 4.0.11, 4.1.x przed 4.1.11, 4.2.x przed 4.2.8, 4.3.x przed 4.3.5 i 4.4.x przed 4.4.3, używanym przez Amazon SageMaker Unified Studio, występuje wstrzyknięcie poleceń systemu operacyjnego w skrypcie walidacji uruchamiania Studio Space. Uwierzytelniony zdalny użytkownik z uprawnieniami współtwórcy projektu może wykonać dowolne polecenia w Studio Space innego członka projektu i uzyskać jego tymczasowe poświadczenia roli wykonawczej poprzez spreparowaną właściwość zasobu połączenia interpolowaną do wywołania powłoki bez neutralizacji.

oRPC to narzędzie do budowania API typu end-to-end z bezpieczeństwem typów. W wersjach przed 1.14.10 wtyczki ZodSmartCoercionPlugin i experimental_ZodSmartCoercionPlugin zbierają właściwości obiektów w zwykłych obiektach i rozwiązują klucze kształtu przez łańcuch prototypów. Zdalny klient może dostarczyć __proto__, aby zastąpić prototyp zwracanego obiektu żądania, co pozwala na wstrzyknięcie dziedziczonych wartości do wyszukiwań aplikacji.

oRPC to narzędzie do budowania API typu end-to-end z bezpieczeństwem typów. W wersjach przed 1.14.9 wtyczka @orpc/json-schema SmartCoercionPlugin używa JsonSchemaCoercer do zbierania właściwości obiektów w zwykłym obiekcie i rozwiązywania wpisów schema.properties przez łańcuch prototypów. Zdalny klient może dostarczyć __proto__, aby zastąpić prototyp pojedynczego koercedowanego obiektu żądania lub podać nazwy członków Object.prototype, takich jak constructor i toString, aby dziedziczone wartości były traktowane jako podschematy.

Słabe uwierzytelnianie w Microsoft Exchange Server pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień poprzez sieć. Podatność wymaga posiadania ważnych poświadczeń.

Wtyczka All in One SEO dla WordPressa w wersji przed 5.0.2.1 nieprawidłowo określa, które shortcode'y występują w treści pochodzącej od użytkownika, przed decyzją o ich usunięciu. Umożliwia to nieuwierzytelnionym użytkownikom wykonanie dowolnych shortcode'ów zarejestrowanych w witrynie, a w przypadku witryn zaktualizowanych ze starszych wersji ochrona jest całkowicie wyłączona.

Loom for AWS przed wersją 1.7.0 zawiera podatność na Server-Side Request Forgery (SSRF) w obsłudze połączeń z serwerem narzędzi i zdalnym agentem. Uwierzytelniony zdalny użytkownik może uzyskać poświadczenia roli kontenera aplikacji oraz odczytać odpowiedzi z dowolnych wewnętrznych lokalizacji sieciowych, podając spreparowany adres połączenia podczas rejestracji, aktualizacji lub testowania serwera narzędzi lub zdalnego agenta.

Podatność typu server-side request forgery w obsłudze wykrywania OAuth2 w Loom for AWS przed wersją 1.7.0 może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na uzyskanie tokenu dostępu innego użytkownika wdrożenia oraz na wysyłanie żądań do dowolnych wewnętrznych lokalizacji sieciowych. Atak odbywa się poprzez spreparowany adres dokumentu wykrywania podany podczas rejestracji serwera narzędzi lub zdalnego agenta skonfigurowanego do uwierzytelniania delegowanego.

Brak uwierzytelniania dla funkcji krytycznej w zależności uwierzytelniania w Loom for AWS przed 1.6.1 pozwala zdalnym podmiotom uzyskać uprawnienia superadministratora nad płaszczyzną kontroli agentów. Obejmuje to rejestrowanie serwerów narzędzi, odczyt przechowywanych poświadczeń integracji oraz przepisywanie polityk ról IAM przypisanych do zarządzanych ról agentów, poprzez dowolne żądanie do API aplikacji w środowisku, w którym nie skonfigurowano dostawcy tożsamości.

H3C CVM, komponent Cloud Virtualization Management platformy chmurowej H3C CAS, zawiera podatność nieuwierzytelnionego dowolnego przesyłania plików w punkcie końcowym /cas/fileUpload/upload. Pozwala ona zdalnym atakującym zapisywać dowolne pliki poprzez manipulowanie parametrem token dostarczanym przez wywołującego, bez ograniczeń przechodzenia ścieżki ani typu pliku. Atakujący mogą wykorzystać przechodzenie ścieżki w parametrze token, aby przesłać złośliwy plik JSP do katalogu dostępnego przez web, a następnie zażądać go, uzyskując zdalne wykonanie kodu jako użytkownik serwera webowego. Dowody wykorzystania po raz pierwszy zaobserwowała fundacja Shadowserver 2023-10-14.

Weaver e-Bridge zawiera nieuwierzytelnioną podatność na odczyt dowolnych plików, która pozwala zdalnym atakującym na dostęp do dowolnych plików na systemie hosta poprzez podanie adresu URL typu file: w parametrze downloadUrl endpointu saveYZJFile. Atakujący mogą odczytać wrażliwe pliki, takie jak /etc/passwd lub pliki konfiguracyjne i poświadczenia. Endpoint obsługuje również adresy URL http(s), co umożliwia SSRF na wewnętrzne zasoby sieciowe. Dowody eksploatacji zaobserwowano po raz pierwszy 2023-10-17.

Wtyczka CodeArt Google MP3 Audio Player (google-mp3-audio-player) dla WordPressa do wersji 1.0.11 zawiera nieuwierzytelnioną podatność na odczyt dowolnych plików. Zdalny atakujący może pobrać wrażliwe pliki, podając ładunek typu path traversal w parametrze file w direct_download.php. Można odczytać pliki takie jak ../../wp-config.php bez uwierzytelnienia, co pozwala na pobranie plików konfiguracyjnych z poświadczeniami bazy danych i kluczami tajnymi, prowadząc do pełnej kompromitacji strony. Dowody eksploatacji zaobserwowano po raz pierwszy 2023-10-19.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Nie należy go używać.

Podatność umożliwiająca wykonanie kodu w integracji Java w Apache OpenOffice w wersji 4.1.16 i wcześniejszych pozwala spreparowanemu niezaufanemu dokumentowi na wywołanie wykonania dowolnego (nawet zdalnego) kodu po otwarciu przez użytkownika. Poprawka ma zostać wydana w wersji 4.1.17, która jest w fazie release candidate.

probe-image-size przed wersją 7.4.0 zawiera podatność na atak typu ReDoS (Regular Expression Denial of Service) w parserach SVG (lib/parse_sync/svg.js i lib/parse_stream/svg.js). Wyrażenie regularne /<[-_.:a-zA-Z0-9][^>]*>/ wielokrotnie skanuje do końca danych, gdy dane kontrolowane przez atakującego zawierają wiele znaków mniejszych niż bez zamykającego znaku większego. Parser synchroniczny przetwarza cały bufor bez limitu, a parser strumieniowy przetwarza cały skumulowany prefiks SVG dla każdego odebranego fragmentu. Punkty wejścia probe.sync(), probe(stream) i probe(url) mogą zablokować pętlę zdarzeń Node.js przy pełnym obciążeniu CPU. Poprawka w wersji 7.4.0.

Nx to rozwiązanie monorepo dla TypeScript i innych języków. W wersjach od 21.4.0 do 22.7.8 oraz od 23.0.0 do 23.1.1, pipeline wydawniczy @nx/docker buduje komendy shell z wartości konfiguracyjnych release.docker.repositoryName i registryUrl, które są wykonywane przez /bin/sh -c. Pozwala to na wykonanie dowolnych komend przez złośliwą konfigurację Nx podczas operacji wydania, co może ujawnić poświadczenia rejestru lub tokeny chmurowe.

Wasmtime to środowisko uruchomieniowe dla WebAssembly. Od wersji 46.0.0 do 46.0.2 i 47.0.3 sprawdzenia preempcji fuel i epoch wewnątrz operacji zbiorczych, w tym memory.copy, table.grow i array.copy, mogą ujawnić nieprawidłowy stan pośredni, gdy embedder modyfikuje Store w Store::epoch_deadline_callback lub kontynuuje używanie Store po anulowaniu lub trapie. Może to skutkować awarią, nieprawidłowym dostępem do pamięci lub uszkodzeniem sterty GC.