Katalog podatności CVE

Usługa przypomnień o rozprawach Sądu Najwyższego Kalifornii (https://www.hrs.courts.ca.gov) udostępnia punkt końcowy API, który zwraca rekordy przypomnień sądowych zawierające potencjalnie wrażliwe informacje bez uwierzytelniania.

Ghost, system zarządzania treścią Node.js, w wersjach od 6.27.0 do 6.44.0 zawierał podatność w publicznym procesie płatności za darowizny. Nieuwierzytelniony atakujący mógł kontrolować metadane płatności i uzyskać pełne płatne członkostwo za minimalną opłatą.

Uwierzytelniony administrator może uzyskać zdalne wykonanie kodu na hoście poprzez przesłanie złośliwego pliku za pomocą funkcji konfiguracji Open Source LLM w konsoli administracyjnej. Podatność została zaadresowana w FileMaker Server 26.0.1.

W urządzeniu TOTOLINK X5000R w wersjach 9.1.0cu.2415_B20250515 i 9.1.0cu.2350_B20230313 wykryto podatność w funkcji exportOvpn pliku /web/cgi-bin/cstecgi.cgi w komponencie OpenVPN Export. Podatność umożliwia zdalne przeprowadzenie ataku typu path traversal.

W YzmCMS do wersji 7.5 wykryto podatność na atak XSS w funkcji get_url pliku /yzmphp/yzmphp.php. Manipulacja argumentem HTTP_HOST w komponencie Header Handler umożliwia zdalne wykonanie skryptu. Exploit został publicznie ujawniony i może być wykorzystany.

Zidentyfikowano słabość w bibliotece apidevtools json-schema-ref-parser, wpływającą na funkcję Refs.set/Pointer.set w pliku lib/pointer.ts. Manipulacja może prowadzić do nieprawidłowo kontrolowanej modyfikacji atrybutów prototypu obiektu, a atak można przeprowadzić zdalnie. Poprawka została wydana w wersji 15.3.6.

W Open WebUI od wersji 0.8.11 do 0.10.0, endpoint POST /api/v1/images/edit wymagał jedynie zweryfikowanego konta, ale nie sprawdzał globalnego przełącznika edycji obrazów ani uprawnień użytkownika do generowania obrazów. Umożliwiało to nieuprawnionemu użytkownikowi wywołanie edycji obrazów po stronie serwera z użyciem poświadczeń dostawcy skonfigurowanych przez administratora.

W Open WebUI od wersji 0.8.12 przed 0.10.0, uwierzytelniony niebędący administratorem użytkownik z dostępem do modelu typu arena może ominąć kontrolę dostępu do bazowego modelu poprzez endpointy zadań, takie jak /api/v1/tasks/moa/completions. Normalna ścieżka czatu sprawdza model arena przed wysłaniem zapytania, natomiast ścieżka zadań wywołuje bezpośrednio funkcję generate_chat_completion() z parametrem bypass_filter=True, pomijając kontrolę dostępu do wybranego podmodelu.

W Open WebUI przed wersją 0.10.0 mechanizm filtrowania WEB_FETCH_FILTER_LIST porównywał skonfigurowane wpisy hostów z ciągami URL, co pozwalało na ominięcie blokady poprzez umieszczenie adresu w ścieżce URL (np. !internal.example.com) oraz dopasowanie domen pokrewnych, niezgodne z zamierzoną polityką nazw hostów.

Podatność w Open WebUI w wersjach od 0.7.0 do 0.10.0 umożliwia zwykłemu uczestnikowi kanału pobranie wrażliwych ustawień innych użytkowników, w tym kluczy API i konfiguracji webhooków, poprzez żądanie GET /api/v1/channels//members. Problem został naprawiony w wersji 0.10.0.

Podatność w Open WebUI przed wersją 0.10.0 pozwalała na atak typu ReDoS (Regular Expression Denial of Service) poprzez wysłanie specjalnie spreparowanej wiadomości czatu zawierającej sekwencję <$ bez zamykającego >. Wyrażenia regularne SKILL_MENTION_RE i strip_re w pliku backend/open_webui/utils/middleware.py powodowały kwadratowe cofanie (backtracking), blokując pętlę zdarzeń asyncio.

W Open WebUI przed wersją 0.10.0 endpoint /api/v1/auths/signin umożliwiał wyliczenie istniejących kont poprzez pomiar czasu odpowiedzi. Zapytania dla zarejestrowanych użytkowników były wolniejsze (z powodu weryfikacji bcrypt) niż dla nieistniejących adresów email, co pozwalało nieuwierzytelnionemu atakującemu na enumerację kont.

W Open WebUI przed wersją 0.10.0 ścieżka przesyłania plików akceptowała parametr metadata.knowledge_id i automatycznie łączyła przesłane pliki z docelową bazą wiedzy bez sprawdzania uprawnień do zapisu, co pozwalało użytkownikom z dostępem tylko do odczytu na dodawanie dowolnych plików.

W Open WebUI przed wersją 0.10.0 funkcja _verify_knowledge_file_access sprawdzała tylko uprawnienia do odczytu, podczas gdy trasy zapisu i usuwania plików ufały uprawnieniom pochodzącym z obiektu modelu meta.knowledge. Umożliwiało to użytkownikowi z dostępem tylko do odczytu plików wiedzy uzyskanie możliwości zapisu lub usuwania plików.

W n8n przed wersjami 1.123.61, 2.27.4 i 2.28.1 uwierzytelniony członek z dostępem tylko do edycji współdzielonego przepływu pracy mógł odczytać nagłówki z danymi uwierzytelniającymi ujawnione przez obiekt $request w węźle HTTP Request i wyeksfiltrować sekret przez dane elementu.

Wtyczka Tag dla GLPI 11 przed wersją 2.14.4 przechowuje nazwę tagu bez sanityzacji HTML i renderuje ją w znacznikach Kanban bez odpowiedniego escapingu, co prowadzi do podatności na trwałe cross-site scripting. Uwierzytelniony użytkownik z uprawnieniami do tworzenia lub edycji tagów może ustawić nazwę tagu zawierającą HTML, która następnie wykonuje się w przeglądarce każdego użytkownika otwierającego widok Kanban dla zgłoszenia, problemu, zmiany lub projektu, do którego tag jest przypisany.

Podatność w usłudze RTSP kamery IP MERCURY MIPC252W (wersja 1.0.5 Build 230306 Rel.79931n) umożliwia nieuwierzytelnionemu atakującemu z sąsiedniej sieci spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego żądania DESCRIBE z nieprawidłowym adresem URL.

W aplikacji openclaw-android do wersji 0.4.0 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w pliku JsBridge.kt. Luka znajduje się w komponencie mostka WebView i może być wykorzystana lokalnie. Publicznie udostępniono exploit, a poprawka oczekuje na akceptację.

W Mettle SendPortal do wersji 3.0.1 wykryto brak uwierzytelnienia w komponencie APIv1 Webhooks dla funkcji sendgrid/postmark/postal/mailjet. Luka umożliwia zdalne wykorzystanie bez autoryzacji, a szczegóły ataku zostały ujawnione publicznie.

W Mettle SendPortal do wersji 3.0.1 wykryto podatność w punkcie końcowym tworzenia kampanii. Nieznany kod w pliku CampaignStoreRequest.php umożliwia zdalne obejście autoryzacji. Exploit został opublikowany i może być wykorzystany.