Katalog podatności CVE

W bibliotece ag-ui (ag-ui-protocol) do wersji 0.0.58 w pliku sdks/typescript/packages/client/src/agent/http.ts (komponent HttpAgent) występuje luka umożliwiająca ujawnienie informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.

Wtyczka JetFormBuilder (Crocoblock) zawiera podatność Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu. Problem dotyczy wersji do 3.6.7.1 włącznie.

W produkcie Horizon DataSys Reboot Restore Standard do wersji 13.2 zidentyfikowano podatność w funkcji sub_23908 biblioteki shield.sys komponentu Kernel Driver. Manipulacja prowadzi do uszkodzenia pamięci. Atak można przeprowadzić wyłącznie lokalnie, a exploit jest publicznie dostępny.

W urządzeniu WAVLINK WN553X1-B (wersja V260403_2.0.0) wykryto podatność w funkcji sub_416568 pliku /bin/ioos, obsługującej interfejs CLI OpenVPN. Manipulacja argumentem file_id prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W urządzeniu WAVLINK WN701AE (wersja 260105) wykryto podatność w funkcji del_vlan_group komponentu ioos Web Backend. Manipulacja argumentem vlan_name prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W urządzeniu WAVLINK WN553X1-B (wersja 260403_2.0.0) wykryto podatność w funkcji sub_416B50 pliku /bin/ioos. Manipulacja argumentem file_id prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W urządzeniu WAVLINK WN553X1-B (wersja V260403_2.0.0) wykryto podatność w funkcji sub_416D88 pliku /bin/ioos (komponent ioos Service). Manipulacja argumentami group_id/group_name może prowadzić do wstrzyknięcia poleceń systemu operacyjnego. Atak można wykonać zdalnie, a exploit został opublikowany.

W bibliotece lud jsv (wersje od 0.1.0 przed 0.26.2) występuje błąd niewłaściwego sprawdzania warunków wyjątkowych w słowach kluczowych pattern i patternProperties. Funkcja JSV.Helpers.RegexExt.bounded_match?/2 wywołuje :re.run/3 bez :report_errors, przez co wyczerpanie budżetu backtrackingu zwraca :nomatch identycznie jak rzeczywisty brak dopasowania, umożliwiając obejście walidacji schematu. Podatne są tylko schematy, których wyrażenia regularne eksplorują katastrofalną gałąź przed gałęzią dopasowującą.

W Beta9 dzierżawca może podpiąć wolumen podczas wdrażania funkcji, endpointu lub kolejki zadań. Gateway buduje ścieżkę hosta łącząc katalog główny wolumenów współdzielonych, nazwę workspace i identyfikator wolumenu ze stubu, bez weryfikacji, czy wolumen należy do danego workspace. Segmenty katalogu nadrzędnego w identyfikatorze pozwalają zredukować ścieżkę do katalogu głównego systemu plików workera, który jest montowany w sandboxie z prawem zapisu, umożliwiając odczyt i zapis plików workera, w tym wolumenów innych dzierżawców.

Worker Beta9 udostępnia API plików sandboxa spoza kontenera. Funkcja getHostPathFromContainerPath przekształca ścieżkę kontenera dzierżawcy na ścieżkę workera; jeśli nierozwiązana ścieżka zaczyna się od celu montowania (w tym domyślnego /tmp/.beta9), reszta jest dołączana do źródła montowania za pomocą filepath.Join, co czyści segmenty katalogu nadrzędnego po sprawdzeniu prefiksu. Odpowiednio długi ciąg takich segmentów wskazuje dowolną ścieżkę absolutną na workerze, a ścieżka niepasująca do żadnego montowania jest otwierana w systemie plików workera, podążając za dowiązaniami symbolicznymi. Dzierżawca z tokenem workspace i działającym sandboxem może czytać, zapisywać, listować i usuwać pliki na workerze jako root, w tym pliki innych dzierżawców.

Beta9 zamienia każdą komendę powłoki w definicji obrazu dzierżawcy na linię RUN w Dockerfile i wykonuje ją za pomocą Buildah na workerze budowania. Obraz workera ustawia BUILDAH_ISOLATION=chroot, a żadne wywołanie buildah nie przekazuje --isolation, więc krok zmienia tylko katalog główny systemu plików, zachowując przestrzenie nazw PID, sieci, IPC i użytkownika workera, działając jako uid 0 z CAP_DAC_OVERRIDE. PID 1 w tym procfs to entrypoint workera, więc /proc/1/root to system plików kontenera workera i jest zapisywalny, zawierając binaria runc, buildah i runsc, token konta usługi Kubernetes oraz katalogi hosta zamontowane w podzie. Pody workera są uprzywilejowane, a warstwowe budowy Clip v2 są domyślne, więc dzierżawca z tokenem workspace może to osiągnąć, przesyłając jedną budowę obrazu.

W WAVLINK WN701AE M01AE_V260105 wykryto podatność w funkcji del_staticrule pliku static_route_setting.sh komponentu ioos Web Backend. Manipulacja argumentem rule_name prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Zdalne wykorzystanie podatności jest możliwe, a exploit jest publicznie dostępny i może być użyty.

Wykryto podatność przepełnienia bufora w bibliotece P2PAPI.dll 1.3.3.32 firmy Hangzhou Xiongmai Technology na systemie Windows. Luka dotyczy funkcji P2PAPI_Connect w komponencie P2P SDK i jest wywoływana przez manipulację argumentem wejściowym typu String. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony i może być wykorzystany.

W modułach Perl HTTP::Session w wersjach przed 0.54 identyfikator sesji z ciasteczka klienta trafia bez filtrowania do magazynu CHI, co umożliwia wstrzyknięcie poleceń do memcached. Znaki CR i LF w identyfikatorze sesji kończą polecenie cache i pozwalają serwerowi odczytać kolejne bajty jako dodatkowe polecenia.

W urządzeniu Oray Pugongying X5 Pro do wersji 7.6.1 funkcja config_restore_ex w pliku /etc/openwrt_release jest podatna na przejście ścieżki względnej poprzez manipulację argumentem filename. Atak można zainicjować zdalnie, a publiczny exploit jest już dostępny.

W urządzeniu Oray Pugongying X5 Pro do wersji 7.6.1 funkcje run_apis_by_json/run_async_task w komponencie API Authorization pozwalają na obejście kontroli autoryzacji. Atak można przeprowadzić zdalnie, a publiczny exploit został udostępniony.

Gdy w Gitea opcja [oauth2_client].ACCOUNT_LINKING jest ustawiona na auto (nie domyślnie) i rejestracja jest włączona, formularz rejestracji przez linkowanie konta wyszukiwał istniejące konto po nazwie użytkownika lub e-mailu z formularza, zamiast po tożsamości potwierdzonej przez dostawcę OAuth2. Atakujący z kontem u dostawcy OAuth2 mógł podać nazwę innego użytkownika, powiązać swoją tożsamość zewnętrzną z tym kontem Gitea i zalogować się jako on bez hasła, w tym jako administrator; powiązanie pozostawało aktywne przy kolejnych logowaniach.

W produkcie Oray Pugongying X5 Pro do wersji 7.6.1 funkcja session_get w pliku session.lua (komponent obsługi identyfikatorów sesji) generuje niewystarczająco losowe wartości na podstawie argumentu _user. Atak można przeprowadzić zdalnie, choć jego złożoność ocenia się jako wysoką, a wykorzystanie jako trudne. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

W Gitea trasy webowego profilu oraz kanałów RSS/Atom użytkowników i organizacji sprawdzały jedynie, czy zalogowany widz może zobaczyć właściciela o ograniczonej widoczności, nie uwzględniając ograniczenia public-only tokena dostępu użytego do uwierzytelnienia. Każdy użytkownik z tokenem public-only mógł przesłać go przez HTTP Basic authentication i odczytać profil oraz kanał aktywności użytkowników i organizacji o ograniczonej widoczności, ukrytych przed anonimowymi odwiedzającymi i odrzucanych na równoważnych trasach API.

W Gitea trasa webowa /{username} akceptowała osobiste tokeny dostępu przez HTTP Basic authentication bez sprawdzania ich zakresu. Token ograniczony do niepowiązanego zakresu, np. read:issue, mógł odczytać prywatną aktywność właściciela przez kanał RSS/Atom i kartę aktywności profilu oraz aktywność innych członków prywatnej organizacji przez kanał organizacji; token public-only mógł wylistować prywatne repozytoria i organizacje właściciela oraz wyrenderować prywatne README profilu. Dla tokena administratora serwisu dotyczyło to każdego konta.