Katalog podatności CVE

W operatorze Data Science Pipelines (DSPO) wykryto podatność w polu spec.database.customExtraParams, która pozwala na wstrzyknięcie niebezpiecznych parametrów do łańcucha DSN MySQL. Atakujący z uprawnieniami edytora przestrzeni nazw może włączyć funkcję LOCAL INFILE i wykraść wrażliwe pliki, takie jak token konta usługi, z poda operatora, co może prowadzić do eskalacji uprawnień do poziomu administratora klastra.

W operatorze Data Science Pipelines wykryto podatność polegającą na generowaniu przewidywalnych poświadczeń (np. haseł MariaDB, kluczy MinIO) przy użyciu kryptograficznie słabego generatora liczb pseudolosowych (PRNG). Nieuwierzytelniony atakujący, mający dostęp do trasy MinIO lub usługi MariaDB, może odgadnąć te poświadczenia i uzyskać nieautoryzowany dostęp do wszystkich artefaktów i metadanych potoków.

W operatorze Data Science Pipelines (DSPO) wykryto nadmierne uprawnienia w ClusterRole, które obejmują możliwość wykonywania poleceń w podach i zarządzania rolami w całym klastrze. Jeśli pod DSPO zostanie skompromitowany, atakujący może wykorzystać te uprawnienia do uzyskania pełnej kontroli administracyjnej nad całym klastrem Kubernetes.

W usłudze TrustyAI (TAS) wykryto podatność umożliwiającą każdemu podowi w sieci klastra ominięcie uwierzytelniania i bezpośredni dostęp do backendowego API TAS. Atakujący może odczytywać, modyfikować lub usuwać dane monitorowania i konfiguracje oraz wstrzykiwać dowolne dane, co może zakłócić działanie dzierżawców.

W kontrolerze LMEvalJob w trustyai-service-operator wykryto podatność umożliwiającą uwierzytelnionemu użytkownikowi w klastrze skonfigurowanie kontenera sidecar w celu ominięcia istniejących polityk bezpieczeństwa. Pozwala to na uruchomienie niezaufanego zdalnego kodu, co prowadzi do wykonania dowolnego kodu w klastrze.

W bramie MaaS w Red Hat OpenShift AI (RHOAI) wykryto podatność związaną z nieprawidłową konfiguracją, która pozwala standardowemu użytkownikowi z niskimi uprawnieniami na przechwytywanie, odczytywanie, logowanie i modyfikowanie całego ruchu modeli MaaS. Obejmuje to wrażliwe informacje, takie jak klucze dostępu, prompty wejściowe i wyniki, co prowadzi do znaczącego wycieku informacji i manipulacji danymi.

W agencie aktualizacji oprogramowania UpdateHub wykryto podatność w obsłudze sondy (z_impl_updatehub_probe), która parsuje metadane JSON z serwera aktualizacji do stałej dwupoziomowej struktury tablicy. Po parsowaniu walidowana jest tylko długość zewnętrznej tablicy, a następnie bez sprawdzenia, czy wewnętrzna tablica obiektów elementu [1] nie jest pusta, wywoływana jest funkcja strlen() na wskaźniku sha256sum. Złośliwy lub skompromitowany serwer aktualizacji (lub atak typu man-in-the-middle, gdy DTLS jest wyłączony) może zwrócić odpowiedź z pustą wewnętrzną tablicą, co prowadzi do dereferencji wskaźnika NULL i awarii procesora, powodując zatrzymanie lub reset urządzenia. Podatność umożliwia zdalne wywołanie odmowy usługi.

W Dokploy przed wersją 0.29.13 wykryto podatność w funkcji sanitizeCommand w pliku compose.ts, która tylko przycina białe znaki i usuwa otaczające cudzysłowy z compose.command przed interpolacją do exportEnvCommand i poleceń docker. Uwierzytelniony użytkownik, który może aktualizować usługę Compose, może wstrzyknąć metaznaki powłoki i wykonać dowolne polecenia na hoście Dokploy. Problem został naprawiony w wersji 0.29.13.

W Dokploy przed wersją 0.29.13 wykryto podatność w handlerach WebSocket, które walidują członkostwo w organizacji, ale nie egzekwują checkServiceAccess, accessedServerIds ani accessedServices. Uwierzytelniony członek organizacji może uzyskać dostęp do terminala root oraz odczytywać logi i statystyki dla ograniczonych serwerów i usług. Problem został naprawiony w wersji 0.29.13.

Dokploy przed wersją 0.29.13 zawiera podatność na wstrzykiwanie poleceń w funkcji settings.readTraefikFile. Użytkownik z uprawnieniami traefikFiles.read może wykonać dowolne polecenia na zarządzanym serwerze poprzez metaznaki powłoki w ścieżce configPath.

Dokploy przed wersją 0.29.13 zawiera podatność na wstrzykiwanie poleceń w funkcji cloneGitRepository. Uwierzytelniony użytkownik z dostępem do aplikacji może wykonać dowolne polecenia systemu operacyjnego na hoście Dokploy, ustawiając złośliwy niestandardowy adres URL Git i wyzwalając wdrożenie.

CyberPanel 2.4.3 zawiera uwierzytelnioną podatność na wstrzykiwanie poleceń w funkcji zdalnego transferu kopii zapasowych. Atakujący może kontrolować odpowiedź API zdalnego serwera i wstrzyknąć złośliwe polecenia przez spreparowaną nazwę katalogu, które są przekazywane bez sanityzacji do funkcji wykonującej polecenia OS.

CyberPanel 2.4.3 zawiera uwierzytelnioną podatność na zdalne wykonanie kodu w funkcji zdalnych kopii zapasowych. Atakujący może podać złośliwy adres zdalnego serwera, co pozwala na zapisanie kontrolowanego klucza publicznego do /root/.ssh/authorized_keys, dając trwały dostęp root do systemu.

Cachet do wersji 2.4.1 zawiera podatność na wstrzykiwanie szablonów po stronie serwera w renderowaniu szablonów incydentów. Uwierzytelnieni użytkownicy mogą tworzyć złośliwe szablony incydentów z dyrektywami Blade lub filtrami Twig, które wykonują polecenia systemowe, osiągając zdalne wykonanie kodu jako proces serwera WWW.

Hugging Face Accelerate do wersji 1.14.0 zawiera podatność na przechodzenie poza katalog w funkcjach load_checkpoint_in_model i load_checkpoint_and_dispatch, które nie sanityzują wpisów weight_map z indeksów punktów kontrolnych. Atakujący może podać względne ścieżki z sekwencjami ../ lub ścieżki bezwzględne do odczytu dowolnych plików lub wskazać wpisy na nazwane potoki, powodując blokadę i odmowę usługi.

Vault Enterprise ma podatność na obejście autoryzacji między przestrzeniami nazw w punkcie końcowym zbiorczego usuwania encji tożsamości. Uwierzytelniony wywołujący w jednej przestrzeni nazw może trwale usunąć magazyn encji należących do innej przestrzeni nazw. Podatność jest naprawiona w Vault Enterprise 2.0.4, 1.21.9, 1.20.14 i 1.19.20.

TBEA TLogger V2.1.0.0B0.0.0.0 zawiera wiele nieuwierzytelnionych podatności na odmowę usługi w serwerze WWW. Zdalny atakujący może wywołać określone punkty końcowe HTTP, aby zrestartować lub zresetować urządzenie, wyczyścić dane aplikacji lub zakończyć serwer WWW przez błąd segmentacji. Dodatkowo wiele punktów końcowych przetwarza parametry kontrolowane przez atakującego przy użyciu niebezpiecznych operacji na stringach, takich jak sprintf() i strcat(), bez odpowiedniego sprawdzania granic, co może prowadzić do przepełnienia bufora i awarii serwera.

TBEA TLogger V2.1.0.0B0.0.0.0 zawiera nieuwierzytelnioną podatność na wyczerpanie zasobów w serwerze WWW. Zdalny atakujący może wysyłać żądania PUT do punktu końcowego /tmp/, co powoduje tworzenie trwałych plików z danymi kontrolowanymi przez atakującego w /opt/myapp/webserver/. Pliki nie są usuwane, ponieważ serwer próbuje przenieść je do nieistniejącego katalogu. Powtarzane żądania mogą wyczerpać dostępną pamięć masową i spowodować odmowę usługi.

Dokploy przed wersją 0.29.13 zawiera podatność w nieuwierzytelnionej trasie /api/providers/github/setup, która ufa wartościom gh_init organizationId i userId z parametru state i wywołuje createGithub, co pozwala atakującemu na wstawienie dostawcy GitHub App zawierającego client_secret, webhook_secret i klucz prywatny PEM do innej organizacji.

Dokploy przed wersją 0.29.13 zawiera podatność na wstrzykiwanie poleceń w funkcji buildRemoteDocker(), gdzie wartość dockerImage jest bezpośrednio interpolowana do polecenia docker pull. Uwierzytelniony użytkownik z dostępem do projektu może wykonać dowolne polecenia systemu operacyjnego na serwerze Dokploy.