Katalog podatności CVE

Plane, narzędzie do zarządzania projektami open source, w wersji 1.3.1 i wcześniejszych w punkcie końcowym /api/public/assets/v2/anchor/{anchor}/ wymaga uwierzytelnienia do operacji zapisu, ale nie weryfikuje członkostwa w przestrzeni roboczej ani projekcie. Uwierzytelniony użytkownik znający publiczny DeployBoard.anchor opublikowanego projektu może tworzyć rekordy FileAsset w tym projekcie i miękko usuwać istniejące zasoby, co umożliwia wstrzyknięcie plików między przestrzeniami roboczymi, nadużycie pamięci i utratę danych.

Mongoose, wbudowany serwer webowy i biblioteka sieciowa, przed wersją 7.23 nie odrzuca opcji TCP, której zadeklarowana długość opts[1] przekracza pozostałe bajty opcji. W handle_opt() sekwencja NOP, po której następuje obcięta opcja MSS, powoduje odczyt opts[3] poza zadeklarowanym obszarem opcji i użycie go jako dolnego bajtu dmss. Nieuwierzytelniony zdalny peer może uszkodzić wartość MSS dla połączenia, przez co późniejsze wywołania mg_send() wysyłają obcięte lub zerowej długości ładunki aplikacji, podczas gdy połączenie TCP wygląda na sprawne.

Mongoose, wbudowany serwer webowy i biblioteka sieciowa, przed wersją 7.23 w parserze certyfikatów TLS wybieranym przez MG_TLS_BUILTIN nie weryfikuje, czy długość elementu DER w formacie long-form mieści się w pozostałym buforze certyfikatu. W mg_der_to_tlv() i mg_der_next() długość kontrolowana przez peera może przesunąć parser poza certyfikat i spowodować niedomiar pozostałej długości uint32_t, przez co mg_tls_parse_cert_der() kontynuuje pracę na nieprawidłowym wskaźniku. Nieuwierzytelniony złośliwy serwer TLS lub klient przedstawiający certyfikat serwerowi skonfigurowanemu do certyfikatów klienta może wywołać odczyt poza zakresem i odmowę usługi podczas uzgadniania.

Mongoose, wbudowany serwer webowy i biblioteka sieciowa, przed wersją 7.23 w stosie TLS wybieranym przez MG_TLS_BUILTIN w src/tls_builtin.c akceptuje rekord TLS 1.3, którego odszyfrowany rozmiar wynosi dokładnie 16 bajtów znacznika uwierzytelniającego, bez tekstu jawnego i bajtu ContentType. W mg_tls_recv_record() sprawdzenie długości msgsz przepuszcza taki rekord, a obliczenie recv_len ulega niedomiarowi do SIZE_MAX, przez co późniejszy krok uzgadniania traktuje nieaktualną zawartość bufora jako zaufaną wiadomość o praktycznie nieograniczonej długości. Nieuwierzytelniony złośliwy peer TLS może wywołać odczyt poza zakresem sterty przed walidacją certyfikatu lub Finished, powodując zdalną odmowę usługi.

Mongoose, wbudowany serwer webowy i biblioteka sieciowa, przed wersją 7.23 w funkcji ppp_handle_ipv6cp() w src/l2_ppp.c ufa 16-bitowemu polu len IPv6CP bez sprawdzenia go względem rozmiaru odebranego ładunku. W łączu PPP lub PPPoE używającym MG_ENABLE_TCPIP i MG_ENABLE_IPV6 nieuwierzytelniony sąsiadujący peer może zakończyć wymaganą wymianę LCP i wysłać krótki Configure-Request z nadmierną długością, powodując odczyt poza recv_queue.buf i zapis poza tx.buf w ppp_tx_frame(). To samo nadużycie długości może również ujawnić sąsiednie bajty sterty w odpowiedzi lub zawiesić pętlę zdarzeń przez find_opt().

Flyto2 Core, jądro wykonawcze dla automatyzacji i przepływów pracy agentów AI, przed wersją 2.26.3 w funkcjach validate_url_ssrf i is_private_ip w src/core/utils.py porównuje rozwiązane adresy tylko z natywnymi prywatnymi zakresami IPv4 i IPv6 i nie odwija adresów przejściowych IPv4-mapped, IPv4-compatible, 6to4 ani NAT64. Uwierzytelniony autor przepływu pracy może podać URL w formie przejściowej przez Execution API POST /v1/execute, http.get lub pokrewne moduły wychodzących żądań, powodując, że guard akceptuje adres, którego osadzony IPv4 wskazuje na loopback, RFC 1918 lub usługi metadanych chmury. Na hoście, który routuje wybraną formę przejściową, żądanie wychodzące dociera do wewnętrznego celu i zwraca treść odpowiedzi do wywołującego przepływ, umożliwiając odczyt SSRF i ujawnienie danych usług wewnętrznych lub poświadczeń chmury.

Flyto2 Core, jądro wykonawcze dla automatyzacji i przepływów pracy agentów AI, od wersji 2.26.2 do 2.26.4 w trasie HTTP MCP POST /mcp akceptuje nieuwierzytelnione żądania JSON-RPC tools/call i przekazuje argumenty execute_module do rejestru modułów bez zależności require_auth używanej przez trasy REST. Nieuwierzytelniony wywołujący może wybrać sandbox.execute_shell i podać parametr command, który trafia do asyncio.create_subprocess_shell z uprawnieniami procesu serwera flyto-core. Punkt końcowy jest osiągalny lokalnie przy domyślnym bindowaniu loopback i staje się osiągalny sieciowo, gdy operator zbinduje serwer na interfejsie innym niż loopback, umożliwiając wykonanie dowolnych poleceń systemowych i potencjalną pełną kompromitację hosta.

Rozszerzenie Markdown Preview Enhanced dla Visual Studio Code przed wersją 0.8.28 przekazuje zdekodowany, kontrolowany przez Markdown cel linku do pomocnika otwierającego pliki w Windows, który wywołuje child_process.exec z komendą start. Gdy użytkownik Windows otworzy niezaufany plik Markdown i kliknie spreparowany link, metaznaki powłoki w zdekodowanym celu są interpretowane przez cmd.exe jako separatory komend, co pozwala na uruchomienie dowolnej komendy z uprawnieniami użytkownika VS Code.

Kontroler Kubernetes w Radius przed wersją 0.58.0 deserializuje kontrolowaną przez użytkownika adnotację radapp.io/status na Deployment i używa identyfikatora zasobu kontenera do usunięcia bez potwierdzenia własności przez ten Deployment. Atakujący z uprawnieniami do modyfikacji adnotacji Deployment i znajomością docelowego identyfikatora zasobu Radius może sfałszować adnotację i ustawić radapp.io/enabled na false, powodując wejście w uprzywilejowaną ścieżkę usunięcia zasobu innego najemcy.

Databasus w wersjach od 3.7.0 do 3.61.0 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na brute-force kodów resetowania hasła przez POST /api/v1/users/reset-password. Atakujący może zażądać sześciocyfrowego kodu dla znanego adresu e-mail, a następnie odgadnąć go bez ograniczeń szybkości, blokady lub unieważnienia, aby przejąć konta, w tym administratorów.

holaOS do wersji 2026.822.1 zawiera podatność braku autoryzacji w konektorach channel-gateway, która pozwala każdemu użytkownikowi platformy komunikacyjnej na przesyłanie zadań agenta, ponieważ sprawdzenie #isAllowed akceptuje wszystkich nadawców, gdy domyślna lista allowFrom jest pusta. Atakujący mogący wysłać wiadomość do bota operatora na Telegramie, Slacku, Discordzie lub innej platformie może spowodować, że ChannelIngress.handle przekaże tury do agenta obszaru roboczego, uruchamiając skonfigurowane narzędzia na maszynie operatora.

Gitingest do wersji 0.3.1 zawiera podatność podążania za dowiązaniami symbolicznymi w ingest_query przy pojedynczym pliku blob, która pozwala nieuwierzytelnionym atakującym na odczyt plików serwera poprzez przesyłanie adresów URL blobów będących dowiązaniami symbolicznymi. Atakujący może zatwierdzić dowiązanie symboliczne w publicznym repozytorium i przesłać jego adres URL blob, powodując zwrócenie przez serwer dowolnego pliku, do którego użytkownik usługi ma dostęp, o rozmiarze do 10 MB.

ILIAS przed wersjami 9.24, 10.12 i 11.5 zawiera podatność wstrzyknięcia obiektu PHP, która pozwala uwierzytelnionym użytkownikom z uprawnieniami do tworzenia lub importu testów na deserializację dowolnych obiektów poprzez spreparowane archiwa testów. Atakujący mogą wstrzyknąć złośliwy atrybut sekwencji tst_sequence, który jest przekazywany do unserialize(), wykorzystując łańcuchy gadżetów Guzzle lub Monolog do zapisu plików PHP i wykonania kodu.

W cemtan sar2html 4.0.0 odkryto lukę bezpieczeństwa. Podatność dotyczy nieznanej funkcjonalności pliku sar2html.py. Manipulacja argumentem SECRET_KEY prowadzi do użycia zakodowanych na stałe poświadczeń. Atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie wcześnie poprzez zgłoszenie, ale nie odpowiedział.

DataEase to narzędzie do wizualizacji i analizy danych o otwartym kodzie źródłowym. Przed wersją 2.10.26 uwierzytelnieni użytkownicy mogą zapisać spreparowany niestandardowy dateFormat dla pola zestawu danych. DatasetTableFieldDTO.dateFormat jest wstawiany bez walidacji do szablonów konwersji dat używanych przez Dimension2SQLObj, CustomWhere2Str, Field2SQLObj, WhereTree2Str i ExtWhere2Str. Gdy wykres renderuje pole w zestawie danych między źródłami, parsowanie Calcite jest pomijane, a spreparowany format może bezpośrednio zmienić generowane SQL.

DataEase to narzędzie do wizualizacji i analizy danych o otwartym kodzie źródłowym. Przed wersją 2.10.26 uwierzytelnieni użytkownicy mogą zapisać spreparowane wartości FieldGroupDTO.min, FieldGroupDTO.max, FieldGroupDTO.startTime lub FieldGroupDTO.endTime w definicjach binowania grup pól zestawu danych. Utils.transGroupFieldToSql wstawia te dowolne wartości do generowanych wyrażeń CASE bez walidacji, a wynikowy SQL może trafić do nieparametryzowanego wykonania zapytania w backendzie, gdy wykres używa tego pola.

DataEase to narzędzie do wizualizacji i analizy danych o otwartym kodzie źródłowym. Uwierzytelnieni użytkownicy z dostępem do źródła danych mogą dostarczyć spreparowane nazwy schematów, nazwy użytkowników połączenia, nazwy tabel lub nazwy baz danych do operacji metadanych źródła danych, w tym przepływów getSchema, validate, save i update. CalciteProvider wstawia te identyfikatory do zapytań metadanych wykonywanych przez zwykły JDBC Statement, co pozwala na zmianę generowanego SQL i uruchomienie go przeciwko skonfigurowanemu backendowi z poświadczeniami źródła danych posiadanymi przez aplikację.

Biblioteka cpp-httplib przed wersją 0.51.0 nie usuwa nagłówków Cookie przy przekierowaniach cross-origin typu 301, 302, 307 i 308. Funkcja create_redirect_client() usuwa nagłówki Host, Proxy-Authorization i Authorization, ale pozostawia Cookie, przez co ciasteczka sesyjne są wysyłane do celu przekierowania.

Sentry w wersjach od 26.5.0 do 26.7.2 posiada podatność w przepływie łączenia tożsamości SAML SSO. Atakujący kontrolujący dostawcę tożsamości SAML może nakłonić uwierzytelnionego użytkownika do otwarcia złośliwego URL i powiązać swoją tożsamość z kontem ofiary, przejmując je.

dbt w wersjach od 2.0.0-alpha.0 do 2.0.0-alpha.5 udostępnia nieuwierzytelniony endpoint POST /api/v1/query w dbt docs serve, który przekazuje SQL dostarczony przez klienta do DuckDbViewsBackend::query_arrow() bez autoryzacji i listy dozwolonych. Klient mogący połączyć się z serwerem może wywołać funkcje odczytu systemu plików DuckDB, aby odczytać pliki dostępne dla procesu dbt, w tym pliki spoza katalogu indeksu dokumentacji.