Podatności Homer

Homer, oprogramowanie do obserwowalności telekomunikacyjnej, przed wersją 11.0.283 ma podatność polegającą na tym, że funkcje middleware JWT (`JWTMiddleware` i `JWTMiddlewareV4`) natychmiast zwracają `next(c)`, gdy `jwtSecret` jest pusty. Domyślnie sekret JWT jest pusty, co powoduje, że wszystkie chronione endpointy API są całkowicie nieuwierzytelnione.

Homer przed wersją 11.0.283, przy każdym świeżym wdrożeniu z wewnętrznym uwierzytelnianiem, automatycznie tworzy konto `admin` z hasłem `sipcapture` (przechowywanym jako legacy SHA-256 hash). Nie ma mechanizmu wymuszającego zmianę hasła przy pierwszym logowaniu, co pozwala każdemu atakującemu na pełny dostęp administracyjny.

Homer, oprogramowanie do obserwowalności telekomunikacyjnej, przed wersją 11.0.283 jest podatne na wstrzykiwanie SQL w handlerze V4StatisticsQuery. Pole rawquery od użytkownika jest przekazywane bezpośrednio do DuckDB bez walidacji funkcją sqlvalidator.ValidateRawSQL, co pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych zapytań SQL do danych dostępnych przez usługę FlightSQL.