Katalog podatności CVE

Incus przed wersją 7.3.0 ma podatność, w której podczas kopiowania instancji między projektami sprawdzenie ograniczeń projektu (`AllowInstanceCreation`) jest wykonywane PRZED scaleniem konfiguracji źródłowej instancji z żądaniem. Niebezpieczne klucze konfiguracji (takie jak `security.privileged`, `raw.lxc`, `raw.apparmor`) ze źródłowej instancji są scalane PO przejściu kontroli, omijając wszystkie ograniczenia projektu w projekcie docelowym.

Incus przed wersją 7.3.0 ma podatność, w której podczas migracji instancji do innego członka klastra, nadpisania konfiguracji dostarczone przez użytkownika (w tym klucze krytyczne dla bezpieczeństwa, takie jak `security.privileged` i `raw.lxc`) są stosowane bez egzekwowania jakichkolwiek ograniczeń projektu, co pozwala użytkownikowi z ograniczonego projektu na eskalację do uprzywilejowanego kontenera i ucieczkę do hosta.

Incus przed wersją 7.3.0 ma podatność, w której nieprawidłowa walidacja dostarczonego przez użytkownika `block.create_options` w konfiguracji woluminu magazynu prowadzi do wstrzyknięcia argumentów w konstruowanej linii poleceń tworzenia systemu plików. Pozwala to użytkownikowi z ograniczeniem do projektu na wstrzyknięcie dowolnych argumentów do binarnego wykonywanego jako root.

Incus przed wersją 7.2.0 ma podatność polegającą na dowolnym zapisie pliku w kliencie Incus, gdy złośliwy serwer obrazów zwraca spreparowany nagłówek `Incus-Image-Hash`. Może to prowadzić do wykonania dowolnych poleceń jako root na serwerze.

Incus przed wersją 7.1.0 ma podatność, w której nieprawidłowa walidacja dostarczonego przez użytkownika algorytmu kompresji kopii zapasowej prowadzi do wstrzyknięcia argumentów w konstruowanej linii poleceń. Prowadzi to do dowolnego zapisu pliku na hoście, co może prowadzić do wykonania dowolnych poleceń.

Incus przed wersją 7.1.0 zawiera podatność na przechodzenie po ścieżkach w punkcie końcowym przesyłania danych protokołu S3, co pozwala na tworzenie dowolnych plików na hoście. Może to prowadzić do wykonania dowolnych poleceń. Wersja 7.1.0 naprawia ten problem.

Incus przed wersją 7.2.0 pozwala na użycie specjalnie spreparowanego obrazu lub kopii zapasowej instancji do odczytu lub tworzenia/zapisu dowolnych plików na hoście, co może prowadzić do wykonania dowolnych poleceń. Wersja 7.2.0 zawiera poprawkę.

Incus przed wersją 7.2.0 ignoruje ustawienie `restricted.containers.lowlevel=block` w przypadku migawek instancji, co pozwala na wykonanie dowolnych poleceń na serwerze Incus poprzez nadużycie niskopoziomowych haków, takich jak `raw.lxc` i `raw.qemu`. Wersja 7.2.0 zawiera poprawkę.

Incus przed wersją 7.2.0 ma podatność w parametrze `record-output` punktu końcowego `/instances/$name/exec`, gdzie jeśli katalog `exec-output` jest dowiązaniem symbolicznym, pliki `exec_UUID.stdout` i `exec_UUID.stderr` mogą być zapisywane w dowolnej lokalizacji, a plik `.stdout` może zawierać dowolną treść. Może to być wykorzystane do wykonania dowolnych poleceń. Wersja 7.2.0 zawiera poprawkę.

Incus przed wersją 7.2.0 pozwala na użycie specjalnie spreparowanego obrazu do odczytu lub tworzenia/zapisu dowolnych plików na hoście, co może prowadzić do wykonania dowolnych poleceń. Wersja 7.2.0 naprawia ten problem.

SPIP przed wersją 4.4.21 pozwala nieuwierzytelnionym zdalnym atakującym na wykonanie dowolnego kodu, co było wykorzystywane w środowisku naturalnym w sierpniu 2026. Problem związany jest z wstrzyknięciem kodu przez nagłówek HTTP X-Spip-Filtre, który jest nieprawidłowo obsługiwany przez funkcję analyse_resultat_skel.

Proxy LLM Headroom wywodzi właściciela pamięci z nagłówka żądania x-headroom-user-id. Nagłówek jest odczytywany bezpośrednio w kilku miejscach, a nic nie wiąże wartości z wywołującym. Klient może podać identyfikator innego użytkownika i odczytać lub zapisać jego pamięć LLM. Poprawka wprowadza pojedynczy punkt resolve_memory_identity, który honoruje nagłówek tylko dla wywołań z loopback lub z listy dozwolonych, a w przeciwnym razie wiąże tożsamość z odciskiem tokena proxy lub użytkownikiem systemu operacyjnego. Domyślna konfiguracja pip wiąże 127.0.0.1, ale referencyjny docker-compose.yml udostępnia porty bez wymaganego tokena, co naraża trasy danych na sieć bez uwierzytelnienia.

W urządzeniu Comfast CF-N1-S w wersji 2.6.0.1 odkryto podatność na wstrzykiwanie komend w funkcji system w pliku /cgi-bin/mbox-config?method=SET&section=ntp_timezone. Manipulacja argumentem timestr umożliwia zdalne wykonanie komend. Exploit został opublikowany i może być wykorzystywany w atakach.

SiYuan przed wersją v3.7.4 nie waliduje parametru packageName w punktach końcowych instalacji i odinstalowania Bazaar, co pozwala uwierzytelnionym administratorom na przeprowadzenie ataku typu path traversal. Atakujący z dostępem administratorskim mogą zapisywać dowolne pliki w dowolnej lokalizacji lub rekurencyjnie usuwać katalogi, podając spreparowane wartości packageName.

Podatność na niewłaściwą kontrolę dostępu w Apache CloudStack wtyczki Kubernetes Service (CKS), umożliwiająca manipulację klastrem Kubernetes między dzierżawcami podczas dodawania i usuwania węzłów. Dotyczy wersji od 4.21.0.0 do 4.22.1.0.

Podatność na niewłaściwe kodowanie lub escapowanie danych wyjściowych w interfejsie użytkownika Apache CloudStack podczas korzystania z funkcji resetowania hasła instancji. Dotyczy wersji od 4.15.1.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność typu Server-Side Request Forgery (SSRF) w module webhook Apache CloudStack, możliwa do wykorzystania przez żądania dostarczania webhooków. Problem dotyczy wersji od 4.20.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Wtyczka Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code dla WordPressa do wersji 4.8.6 włącznie jest podatna na obejście uwierzytelniania. Funkcja handle_email_otp_return() zwraca sekretny token logowania w odpowiedzi na publicznie dostępne żądanie OTP, zamiast wysyłać go tylko na adres e-mail użytkownika. Umożliwia to nieuwierzytelnionym atakującym zalogowanie się jako dowolny użytkownik, w tym administrator, jeśli znają jego adres e-mail.

Podatność polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki w punkcie API do przesyłania plików w Datiphy Data Management Center (wersje od 8.3.0 do 8.5.1) pozwala zdalnemu atakującemu zapisywać pliki w dowolnych lokalizacjach poza zamierzonym katalogiem przesyłania, używając względnych lub bezwzględnych sekwencji ścieżek.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w punkcie API Datiphy Data Management Center (wersje od 8.3.0 do 8.5.1) pozwala uwierzytelnionemu administratorowi na wykonywanie dowolnych poleceń systemu operacyjnego jako root.