Podatności PipesHub

PipesHub w wersjach przed 0.10.0 zawiera podatność SSRF w ImageParser._fetch_single_url, która pozwala atakującym zmusić usługę indeksowania do pobierania adresów wewnętrznych poprzez osadzanie URL-i obrazów w dokumentach. Atakujący może dostarczyć Markdown lub HTML przez uploady, zsynchronizowane skrzynki pocztowe lub konektory web, aby dotrzeć do pętli zwrotnej, sieci prywatnej lub punktów metadanych chmury, a odpowiedzi obrazów są osadzane w indeksowanej treści.

PipesHub w wersjach przed 0.10.0 zawiera podatność obejścia limitu szybkości w getClientIp(), która pozwala nieuwierzytelnionym atakującym ominąć ograniczenia per-IP poprzez fałszowanie nagłówków X-Forwarded-For lub X-Real-IP. Atakujący może rotować wartości nagłówków, aby uzyskać nowe koszyki limitów na endpointach uwierzytelniania, umożliwiając password spraying oraz zalewanie skrzynki e-mailami resetowania hasła lub OTP.

PipesHub w wersjach 0.3.0 przed 0.10.0 zawiera podatność na wstrzyknięcie typu zdarzenia, która pozwala uwierzytelnionym użytkownikom z uprawnieniem crawl:write na usuwanie konektorów poprzez wstrzyknięcie do segmentu ścieżki :connector. Atakujący może wysłać wartość :connector taką jak web.delete do trasy harmonogramu, omijając sprawdzenia connector:delete i blokady, aby usunąć instancje konektorów i wyczyścić osadzenia rekordów.