Katalog podatności CVE

sglang-router (sgl-model-gateway) do wersji 0.3.2 zawiera lukę obejścia autoryzacji, która pozwala posiadaczom klucza API płaszczyzny danych na dostęp do tras zarządzania mesh HA, ponieważ endpointy /ha/* pomijają sprawdzanie roli Admin płaszczyzny kontrolnej. Atakujący mogą odczytać topologię klastra, zapisać konfigurację gossip, zmienić globalne limity szybkości i wywołać POST /ha/shutdown, aby po cichu rozwiązać koordynację HA.

SGLang do wersji 0.5.22 w trybie disagregacji prefill/decode zawiera lukę server-side request forgery, która pozwala nieuwierzytelnionym atakującym wywołać wychodzące żądania poprzez pola bootstrap_host i bootstrap_port dostarczone przez klienta. Atakujący wysyłający spreparowane żądania do endpointu /generate workera Decode mogą sondować wewnętrzne hosty i porty oraz blokować współdzieloną pętlę schedulera, opóźniając inne żądania wnioskowania.

SGLang do wersji 0.5.22 zawiera lukę odmowy usługi, która pozwala klientom API przerywać żądania generowania innych użytkowników w toku, podając krótki rid kontrolowany przez klienta. Atakujący mogą wysyłać strumieniowe żądania /generate z rid będącymi pojedynczymi znakami hex i rozłączać się, wyzwalając logikę dopasowania prefiksu, która kończy żądania wszystkich innych klientów.

LangBot do wersji 4.11.0 zawiera lukę braku weryfikacji autentyczności, która pozwala nieuwierzytelnionym atakującym wstrzykiwać sfałszowane zdarzenia Lark/Feishu poprzez pominięcie sprawdzania podpisu. Atakujący znający UUID bota może wysłać spreparowane zdarzenia im.message.receive_v1 lub card.action.trigger, aby sterować potokiem LLM, narzędziami i zatwierdzeniami w imieniu innych użytkowników.

Wtyczka Surfer (surferseo) zawiera lukę braku autoryzacji wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Surfer od n/a do 1.8.0.744.

W projekcie satya-vinay Events-Management-System do wersji 437c77ceb69bf9fe2e3f4f46f7871b83f425383a wykryto słabość w nieznanej części pliku project.sql. Manipulacja może prowadzić do dostępności plików lub katalogów, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony, a projekt nie odpowiedział na zgłoszenie.

Frappe Helpdesk przed wersją 1.26.0 zawiera lukę obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom portalu tworzyć zgłoszenia podszywające się pod innych klientów poprzez podanie wartości raised_by. Atakujący mogą wywołać endpoint hd_ticket.api.new z adresem e-mail ofiary, aby umieścić fałszywe zgłoszenia phishingowe w jej portalu i odczytać odpowiedzi poprzez get_ticket_activities.

Frappe CRM przed wersją 1.74.0 zawiera lukę braku autoryzacji, która pozwala uwierzytelnionym użytkownikom Sales modyfikować dzienniki połączeń innych użytkowników poprzez podanie dowolnych wartości call_sid. Atakujący mogą wywołać endpointy add_note_to_call_log i add_task_to_call_log, aby dołączyć własne notatki i zadania widoczne w dziennikach połączeń, leadach i szansach sprzedaży ofiar.

Frappe CRM przed wersją 1.81.2 zawiera lukę braku autoryzacji, która pozwala uwierzytelnionym użytkownikom Sales uzyskać dostęp do rekordów powiadomień CRM innych użytkowników z powodu braku hooków uprawnień. Atakujący mogą odpytywać endpointy frappe.client z filtrem to_user lub wywołać mark_as_read z argumentem innego użytkownika, aby odczytać, oznaczyć jako przeczytane lub usunąć powiadomienia innych.

Sigma File Manager do wersji 2.2.0 zawiera podatność SSRF, ponieważ funkcja validate_remote_url() w security.rs nie sprawdza rozwiązywanych adresów IP dla poleceń pobierania rozszerzeń. Złośliwe rozszerzenie lub wpis katalogu może użyć nazw hostów wskazujących na adresy loopback, prywatne lub metadanych chmury, aby odczytać wewnętrzne odpowiedzi poprzez pliki zapisane w katalogu rozszerzeń.

Mopidy przed wersją 4.0.5 zawiera podatność path traversal, która pozwala nieuwierzytelnionym klientom na dostęp do lokalnych plików poza file/media_dirs, ponieważ FileLibraryProvider.lookup() nie sprawdza zawierania ścieżki. Atakujący mogą wywołać core.library.lookup lub core.tracklist.add przez JSON-RPC lub WebSocket z URI file://, aby sprawdzić istnienie plików, odczytać metadane tagów i odtwarzać pliki poza sandboxem.

Yank Note przed wersją 3.93.1 zawiera podatność path traversal, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików poprzez parametr path lub doc w /api/help. Atakujący mogą podać powtarzające się segmenty '../', które omijają pojedynczą sanityzację w publicznie dostępnym punkcie końcowym, aby odczytać klucze SSH, konfiguracje lub notatki.

KitchenOwl do wersji 0.7.10 zawiera podatność SSRF w imporcie przepisów, która pozwala uwierzytelnionym członkom gospodarstwa domowego na obejście filtrowania IP poprzez drugie nieprzefiltrowane pobranie. Atakujący mogą hostować stronę zatytułowaną KitchenOwl pod adresem URL pasującym do /recipe/<id>. Następnie wywołanie requests.get() może zostać przekierowane lub poddane DNS rebindingowi na adresy loopback, sieci prywatnej lub metadanych chmury, ujawniając wewnętrzne usługi.

Locust do wersji 2.46.7 zawiera podatność cross-site request forgery, która pozwala zdalnym atakującym na zatrzymywanie testów obciążeniowych lub resetowanie statystyk poprzez żądania GET do /stop i /stats/reset. Atakujący mogą zwabić operatora na złośliwą stronę wywołującą cross-site żądania GET, kończąc działające roje i usuwając zapisane wyniki wydajności.

Wtyczka WP Mailster do WordPressa zawiera podatność nieprawidłowej kontroli nazwy pliku dla instrukcji include/require w PHP (PHP Remote File Inclusion), która pozwala na lokalne włączenie pliku PHP. Problem dotyczy wersji WP Mailster od n/a do 1.9.1.0.

Wtyczka Classified Listing do WordPressa zawiera podatność nieprawidłowej walidacji określonej ilości w danych wejściowych, która pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL). Problem dotyczy wersji Classified Listing od n/a do 6.1.5.

Wtyczka Event Tickets od Liquid Web / StellarWP zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Event Tickets od n/a do 5.30.1.

@fastify/oauth2 to wrapper Fastify dla przepływów logowania OAuth2. W wersjach od 7.2.0 do 8.3.1 ciasteczka state i code-verifier są ustawiane bez atrybutu Path w trasie logowania z dwoma lub więcej segmentami ścieżki, podczas gdy krok czyszczenia w callbacku OAuth zapisuje je ze ścieżką główną, więc oryginalne ciasteczka przetrwają callback i udokumentowana gwarancja jednorazowego użycia wartości state nie jest spełniona. Wartość state, którą atakujący pozna, pozostaje ważna przez resztę sesji przeglądarki, pozwalając atakującemu na przeprowadzenie własnego przepływu autoryzacji w przeglądarce ofiary i zalogowanie ofiary na konto atakującego (login CSRF). Problem został naprawiony w @fastify/oauth2 8.3.2, a użytkownicy powinni zaktualizować do wersji 8.3.2 lub nowszej. Jako obejście, ustaw jawną ścieżkę ciasteczka, aby ustawienie i czyszczenie wskazywały to samo ciasteczko.

Podatność Cross Site Scripting w Ellucian Banner Student Registration Self-Service 9.23 i wcześniejszych pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr mepCode endpointu /ssb/registration. Brak dostępnej wersji z poprawką.

W demultiplekserze ASF GStreamera w gst-plugins-ugly występuje luka. Podczas parsowania obiektu Simple Index kontrolowana przez atakującego liczba wpisów jest używana do rozmiaru alokacji sterty bez ograniczenia do ładunku dostępnego w obiekcie. Przetwarzanie spreparowanego pliku ASF, WMV lub WMA może spowodować żądanie bardzo dużej alokacji pamięci i doprowadzić do odmowy usługi, jeśli alokacja się nie powiedzie lub proces jest ograniczony pamięciowo.