Podatności Camunda

Camunda w wersjach 7.24.0 przed 7.24.14 i 7.23.0 przed 7.23.17 zawiera podatność na wstrzyknięcie wyrażeń, w której AdhocQueryValidator.validate() nie sprawdza map wyrażeń podzapytań w polu orQueries udostępnianym przez TaskQueryDto. Uwierzytelnieni użytkownicy mogą obejść ograniczenie enableExpressionsInAdhocQueries i dostarczyć złośliwe wyrażenie JUEL, takie jak dueAfterExpression, aby uzyskać dowolną refleksję Java i wywołać java.lang.Runtime.exec, co prowadzi do wykonania poleceń systemowych.

Camunda 7.24.0 przed 7.24.16 i 7.23.0 przed 7.23.17 zawiera podatność obejścia autoryzacji w aplikacji Cockpit, która pozwala uwierzytelnionym atakującym obejść sprawdzanie uprawnień z powodu odwróconej logiki porównania w AbstractCockpitPluginResource.isPermissionDisabled().

Camunda w wersjach 7.24.0 przed 7.24.14 i 7.23.0 przed 7.23.17 zawiera podatność braku kontroli autoryzacji w podzasobach zadań engine-rest. Uwierzytelniony atakujący bez przyznanych uprawnień może uzyskać dostęp do komentarzy i załączników zadań oraz je usuwać, wywołując pojedyncze punkty końcowe odczytu i usuwania, które nie mają filtrów autoryzacji stosowanych w odpowiadających im punktach końcowych listy.

Camunda 7.24.0 przed 7.24.15 zawiera błąd nieprawidłowej autoryzacji w punkcie końcowym pierwszego uruchomienia aplikacji Admin, gdzie SetupResource błędnie ustala dostępność konfiguracji, licząc tylko bezpośrednich członków grupy camunda-admin. Nieuwierzytelniony zdalny atakujący może wykorzystać tę wadę logiki, aby wywołać punkt końcowy tworzenia użytkownika i utworzyć nowe konto administratora, gdy grupa camunda-admin jest pusta, ale system jest w pełni zarządzany.