Podatności Pachno

Pachno 1.0.6 zawiera podatność polegającą na obejściu uwierzytelniania w akcji runSwitchUser(), która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na eskalację uprawnień poprzez manipulację ciasteczkiem original_username. Atakujący może ustawić kontrolowane przez klienta ciasteczko original_username na dowolną wartość i zażądać przełączenia na użytkownika o ID 1, aby uzyskać tokeny sesji lub hashe haseł kont administratorów.

Pachno 1.0.6 zawiera podatność CSRF, która pozwala atakującym wykonywać dowolne akcje w kontekście uwierzytelnionego użytkownika poprzez wykorzystanie braku ochrony CSRF na endpointach zmieniających stan. Atakujący mogą tworzyć złośliwe żądania dotyczące logowania, rejestracji, przesyłania plików, edycji kamieni milowych i funkcji administracyjnych.

Pachno 1.0.6 zawiera podatność otwartego przekierowania, która pozwala atakującym przekierować użytkowników na dowolne zewnętrzne witryny poprzez manipulację parametrem return_to. Atakujący mogą tworzyć złośliwe adresy logowania z niezwalidowanymi wartościami return_to, aby prowadzić ataki phishingowe i wykradać dane uwierzytelniające.