Podatności listmonk

Listmonk przed wersją 6.2.0 zawiera podatność na wstrzykiwanie SQL w endpointcie GET /api/subscribers/export. Parametr zapytania kontrolowany przez użytkownika jest przekazywany do funkcji QuerySubscribersForExport bez walidacji, co pozwala uwierzytelnionemu użytkownikowi z odpowiednimi uprawnieniami na odczyt dowolnych tabel bazy danych oraz wykonywanie modyfikujących dane wyrażeń CTE w PostgreSQL.

listmonk od wersji 4.1.0 do przed 6.1.0 zawiera podatność w zarządzaniu sesjami, która pozwala wcześniej wydanym uwierzytelnionym sesjom pozostać ważnymi po zmianie lub zresetowaniu hasła. Atakujący posiadający ważny cookie sesji może zachować dostęp do konta nawet po zmianie hasła przez ofiarę.

listmonk w wersjach od 4.1.0 do przed 6.1.0 ma błędy w sprawdzaniu uprawnień do list, które pozwalają użytkownikom w środowisku wieloużytkownikowym na dostęp do list, do których nie mają uprawnień. Dotyczy to tylko środowisk z niezaufanymi użytkownikami.

listmonk to samodzielny, samoobsługowy menedżer list mailingowych. W wersjach do 1.1.0 włącznie, każdy żądanie HTTP oprócz ciasteczka sesji 'session' zawierało 'nonce'. Wartość nie jest sprawdzana i walidowana przez backend, usunięcie 'nonce' pozwala na poprawne przetworzenie żądań. Może się to wydawać nieszkodliwe, ale w połączeniu z innymi podatnościami może stać się krytyczne. Połączenie CSRF i XSS może prowadzić do nieprawidłowego tworzenia kont administratora. W chwili publikacji nie są dostępne żadne wersje z poprawką.