Katalog podatności CVE

Eksperymentalna wtyczka wasm w Apache Traffic Server zawiera błąd use-after-free w obsłudze zamknięcia transakcji oraz przekazuje niezwalidowane identyfikatory metryk dostarczone przez gościa do wewnętrznego API statystyk. Problem dotyczy wersji od 10.0.0 do 10.1.4 oraz 10.2.0.

W Vaadin Framework 8 funkcja VaadinService.requestEnd() blokuje sesję, a następnie odczytuje parametr v-uiId poza blokiem zwalniającym blokadę. Żądanie z niepoprawnym numerycznie parametrem v-uiId powoduje wyjątek Integer.parseInt przy trzymanej blokadzie sesji, która nigdy nie zostaje zwolniona, przez co kolejne żądania do tej sesji blokują się na zawsze, a powtarzanie żądania wyczerpuje pulę wątków i powoduje niedostępność aplikacji. Luka nie wymaga uwierzytelnienia — wystarczy cookie sesji, które dowolny klient uzyskuje jednym żądaniem.

Vaadin Charts do renderowania wykresów wykorzystuje bibliotekę Highcharts w przypiętej wersji (9.2.2 w Vaadin 22-24 oraz 12.2.0 w Vaadin 25), więc aplikacja nie może usunąć podatności poprzez samodzielną aktualizację Highcharts. Highsoft ujawnił kilka podatności osiągalnych przez konfigurację wykresu: zapisy do Object.prototype przez ścieżki series.keys oraz cross-site scripting przez credits.href, breadcrumbs.style, parsowanie tekstu HTML podczas drukowania i atrybuty xlink:href w eksportowanych wykresach. Aplikacja jest podatna, gdy dane kontrolowane przez atakującego trafiają do konfiguracji wykresu, np. przez additionalOptions, updateConfiguration() lub opcje tekstowe akceptujące znaczniki.

Usługa zarządzania pakietami Apache Pulsar z dostawcą storage FileSystemPackagesStorageProvider nie walidowała komponentu wersji nazwy pakietu, który mógł zawierać zakodowane w URL separatory ścieżek i odwołania do katalogu nadrzędnego. Pozwalało to na rozwiązanie ścieżki do lokalizacji pakietu w innym tenancie lub namespace, a kontrola zawierania w katalogu storage nie blokowała takiego dostępu. Uwierzytelniony użytkownik z uprawnieniem packages w dowolnym namespace mógł pobierać, nadpisywać lub usuwać pakiety innych tenantów/namespace'ów.

W Apache Pulsar wykryto dwie luki w mechanizmie autoryzacji żądań przekazywanych przez proxy w imieniu innego użytkownika. Pierwsza polega na autoryzowaniu oryginalnego użytkownika danymi uwierzytelniającymi proxy (dotyczy m.in. MultiRolesTokenAuthorizationProvider), druga pozwala pominąć sprawdzenie oryginalnego użytkownika przy operacjach administracyjnych tenanta, gdy rola proxy jest administratorem tenanta. Może to umożliwić użytkownikom wykonanie operacji wykraczających poza ich własne uprawnienia.

Podatność w Apache Pulsar dotyczy mechanizmu shadow topics (PIP-180). Broker autoryzuje użytkownika tylko względem tworzonego lub aktualizowanego tematu, a nie względem tematu źródłowego wskazanego we właściwości PULSAR.SHADOW_SOURCE. Umożliwia to uwierzytelnionemu użytkownikowi z uprawnieniami do tworzenia tematów lub edycji ich właściwości w jednym tenancie powiązanie tematu z tematem źródłowym w innym tenancie i odczyt jego zachowanych wiadomości.

Apache Pulsar broker w wersjach 2.8.0–4.0.13 oraz 4.1.0–4.2.4 nie stosuje sprawdzenia roli administratora tenanta do wywołującego przy operacji truncate na temacie partycjonowanym. Zamiast tego broker wykonuje truncate każdej partycji własnym wewnętrznym klientem administracyjnym, więc uwierzytelniony użytkownik bez uprawnień administratora tenanta, ale z uprawnieniem lookup, może opróżnić dowolny temat partycjonowany. Powoduje to pominięcie niepotwierdzonego backlogu subskrypcji oraz trwałe usunięcie starszych ledgerów niezależnie od polityki retencji.

Gdy klient wysyła żądanie POST z nagłówkiem Expect: 100-continue, a serwer origin odpowiada przed odczytaniem ciała, Apache Traffic Server parsuje nieodczytane ciało pozostałe na połączeniu klienta jako następne żądanie. Atakujący za frontowym proxy współdzielącym połączenia z Traffic Server może przemycić żądania poza front i zdesynchronizować odpowiedzi dla innych użytkowników.

Apache Traffic Server może zwrócić połączenie do współdzielonej puli, gdy origin wciąż oczekuje na treść żądania zadeklarowaną przez klienta, ale nigdy w pełni niewysłaną (także przy Expect: 100-continue). Origin odczytuje wtedy późniejsze żądanie na tym połączeniu jako resztkową treść, co pozwala atakującemu przemycać żądania poza kontrolą dostępu ATS, zakłócać żądania innych użytkowników lub zatruwać pamięć podręczną.

W serwerze NoMachine nxhtd występuje podatność Server-Side Request Forgery umożliwiająca ujawnienie informacji. Luka pozwala zdalnym atakującym na inicjowanie dowolnych żądań po stronie serwera w podatnych instalacjach NoMachine bez wymaganej autoryzacji. Problem wynika z braku właściwej walidacji URI przed dostępem do zasobów w usłudze webowej nasłuchującej domyślnie na porcie UDP 4443.

Podatność w mechanizmie uwierzytelniania kontrolującym dostęp do bazy Redis w NoMachine wynika z niewystarczającej entropii przy generowaniu poświadczeń. Lokalny atakujący z możliwością wykonania kodu o niskich uprawnieniach może wykorzystać tę lukę do eskalacji uprawnień i wykonania dowolnego kodu w kontekście konta usługi.

NoMachine mDNS zawiera podatność przepełnienia bufora opartego na stercie, umożliwiającą zdalne wykonanie kodu. Luka występuje w parsowaniu rekordów zasobów mDNS z powodu braku właściwej walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora stercowego. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście konta usługi.

MindsDB zawiera podatność na wstrzyknięcie kodu i zdalne wykonanie kodu w klasie OpenBBtable. Wymagane jest uwierzytelnienie; problem wynika z braku walidacji ciągu dostarczonego przez użytkownika przed użyciem go do wykonania kodu Python, co pozwala atakującemu na wykonanie kodu w kontekście konta usługi.

CrewAI zawiera podatność na zdalne wykonanie kodu poprzez niebezpieczną refleksję podczas ładowania agenta. Wymagana jest interakcja użytkownika — ofiara musi załadować złośliwą konfigurację agenta z repozytorium. Problem występuje w funkcji load_agent_from_repository, która nie ogranicza argumentu dostarczonego przez użytkownika przed użyciem go do importu modułu, co pozwala na wykonanie kodu w kontekście konta usługi.

Konektor Airbyte OneDrive zawiera podatność typu Server-Side Request Forgery (SSRF) w metodzie _get_shared_drive_object, która może prowadzić do ujawnienia informacji. Podatność pozwala zdalnym atakującym na inicjowanie dowolnych żądań po stronie serwera w podatnych instalacjach Airbyte. Wymagane jest uwierzytelnienie, a problem wynika z braku właściwej walidacji URI przed dostępem do zasobów.

Konektor Airbyte SharePoint zawiera podatność typu Server-Side Request Forgery (SSRF) w metodzie _get_shared_drive_object, która może prowadzić do ujawnienia informacji. Podatność pozwala zdalnym atakującym na inicjowanie dowolnych żądań po stronie serwera w podatnych instalacjach Airbyte. Wymagane jest uwierzytelnienie, a problem wynika z braku właściwej walidacji URI przed dostępem do zasobów.

Luka w Luxion KeyShot podczas parsowania plików BIP pozwala na zdalne wykonanie kodu w kontekście bieżącego procesu. Problem wynika z ładowania biblioteki z niezabezpieczonej lokalizacji (niekontrolowany element ścieżki wyszukiwania). Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

W GIMP występuje przepełnienie bufora na stosie podczas parsowania plików APNG, wynikające z braku właściwej walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora na stosie. Zdalny atakujący może doprowadzić do wykonania dowolnego kodu w kontekście bieżącego procesu, jeśli ofiara otworzy złośliwy plik lub odwiedzi złośliwą stronę.

MikroTik RouterOS do wersji 7.24.5 zawiera lukę umożliwiającą odtwarzanie tokenów sesji w interfejsie WebFig, co pozwala atakującym ominąć uwierzytelnianie przez ponowne użycie przechwyconych tokenów w nowych sesjach ECDH. Funkcja makeSessionKey w libucrypto.so generuje tokeny z użyciem stałych soli bez danych specyficznych dla kanału lub sesji, a usługa użytkownika waliduje tokeny bez weryfikacji kontekstu kanału, co umożliwia skradzionym tokenom trwały dostęp administracyjny do momentu jawnego wyczyszczenia magazynu tokenów.

LocalAI w wersjach od 4.6.0 do 4.11.0 zawiera podatność typu server-side request forgery w pliku core/gallery/gallery.go, gdzie walidowany jest tylko początkowy URL konfiguracji galerii. Atakujący może przesłać URL konfiguracji przez POST /models/apply, który przekierowuje do adresów wewnętrznych lub metadanych chmury, a odpowiedzi z tych adresów są zwracane jako zawartość galerii.