Katalog podatności CVE

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 17.11 przed 19.2.8, 19.3 przed 19.3.6 oraz 19.4 przed 19.4.2, który w pewnych warunkach mógł pozwolić nieuwierzytelnionemu użytkownikowi na odczyt zawartości elementów pracy z prywatnych grup i projektów z powodu nieprawidłowych kontroli autoryzacji.

W GitLab CE/EE w wersjach od 13.11 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 naprawiono problem, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi kontrolującemu agenta Kubernetes na spowodowanie wysłania wrażliwych tokenów uwierzytelniających do niezamierzonego serwera z powodu nieprawidłowej walidacji przekierowań w proxy Kubernetes.

W GitLab CE/EE w wersjach od 19.1 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 naprawiono problem, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi posiadającemu projektowy, drobnoziarnisty token dostępu osobistego na modyfikację integracji należących do grupy poza zakresem tokenu, z powodu nieprawidłowych kontroli autoryzacji.

W GitLab CE/EE w wersjach od 13.8 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 naprawiono problem, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi z rolą reportera na dostęp do ograniczonej zawartości raportów CI, do której nie był upoważniony, z powodu brakujących kontroli autoryzacji.

W GitLab CE/EE w wersjach od 15.1 do 19.2.8, 19.3 do 19.3.5 i 19.4 do 19.4.2 naprawiono problem, który w określonych warunkach mógł pozwolić użytkownikowi na pobieranie plików pakietów z publicznego projektu z powodu nieprawidłowych kontroli autoryzacji.

Podatność w GitLab CE/EE umożliwia nieuwierzytelnionemu użytkownikowi odczyt poufnych notatek w publicznych projektach z powodu błędnych kontroli autoryzacji. Dotyczy wersji od 17.4 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

Podatność w GitLab CE/EE umożliwia uwierzytelnionemu użytkownikowi z dostępem Gościa odczyt poufnych treści epickich, które powinny być ograniczone przez zewnętrzną autoryzację, z powodu błędnych kontroli autoryzacji. Dotyczy wersji od 17.0 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

Podatność w GitLab CE/EE umożliwia uwierzytelnionemu użytkownikowi z projektowym, drobnoziarnistym tokenem dostępu osobistego trwałe usunięcie lub modyfikację etykiet na poziomie grupy, z powodu błędnej logiki autoryzacji w zakresie walidacji własności etykiet. Dotyczy wersji od 18.11 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

Podatność w PowerInfer (Tiiny-AI) do wersji 8bd56d69906c9d2dba4d3bf6899763401e01a9a4. Funkcja gguf_init_from_file w pliku ggml.c komponentu GGUF Parser ma problem z argumentem data_offset, co prowadzi do odczytu poza zakresem. Atak wymaga lokalnego dostępu. Exploit został publicznie ujawniony i może być wykorzystany. Produkt używa modelu ciągłych aktualizacji, więc konkretne wersje nie są dostępne; pull request z poprawką oczekuje na akceptację.

Podatność w sherpa-onnx (k2-fsa) do wersji 1.13.8. Funkcja OfflineTransducerGreedySearchDecoder::Decode w pliku offline-transducer-greedy-search-decoder.cc ma problem z argumentem vocab_size, co prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Jeśli używane są oficjalne pakiety modeli z spójnymi metadanymi, błąd może nie być osiągalny, ale kod nadal zawiera podatność z powodu zaufania do niezweryfikowanych metadanych modelu.

Podatność w Online Reviewer System (code-projects) w wersji 1.0. Nieznany kod w pliku /reviewer/system/system/admins/manage/users/btn_functions.php komponentu User Profile Update Handler ma problem z argumentem usertype_id, co prowadzi do dynamicznie określanych atrybutów obiektów. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

Podatność w torchdistill (yoshitomo-matsubara) do wersji 1.1.5. Funkcja load_ckpt w pliku torchdistill/common/main_util.py ma problem z argumentem src_ckpt, co prowadzi do deserializacji. Atak wymaga lokalnego dostępu. Exploit został opublikowany. Opiekun projektu uznał to za duplikat i zamknął zgłoszenie.

Podatność w GitLab EE umożliwia uwierzytelnionemu użytkownikowi z określonym granularnym uprawnieniem uzyskanie tokena GitLab Duo Agent Platform, który omija kontrolę zarządczą, z powodu polegania na niezaufanych danych wejściowych w decyzji bezpieczeństwa. Dotyczy wersji od 19.1 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

Podatność w GitLab EE umożliwia uwierzytelnionemu użytkownikowi z niestandardową rolą z uprawnieniami administracji frameworkiem zgodności skonfigurowanie i wykonanie specjalnie spreparowanego pipeline'u zgodności w projektach grupowych, z powodu nieprawidłowego przypisania uprawnień. Dotyczy wersji od 17.0 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

Podatność w GitLab CE/EE umożliwia uwierzytelnionemu użytkownikowi z dostępem do danych logów GitLab Pages uzyskanie tokenów dostępu i innych sekretów, z powodu wstawiania wrażliwych danych żądań do plików logów i zdarzeń śledzenia błędów. Dotyczy wersji od 12.0 do 19.2.8, 19.3 do 19.3.5 oraz 19.4 do 19.4.2.

GitLab CE/EE zawiera błąd w konstrukcji klucza pamięci podręcznej, który w pewnych konfiguracjach wdrożenia pozwala uwierzytelnionemu użytkownikowi zatruć buforowaną treść stron wyświetlaną innym użytkownikom. Problem dotyczy wersji od 16.2 przed 19.2.8, 19.3 przed 19.3.5 oraz 19.4 przed 19.4.2.

Aplikacja Display Product Catalog Based on Customs Declaration nie wykonuje wystarczających kontroli autoryzacji w niektórych funkcjach, co pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na dostęp do informacji poufnych wykraczających poza jego zakres uprawnień. Podatność ma niski wpływ na poufność danych, bez wpływu na integralność i dostępność aplikacji.

SAP NetWeaver Enterprise Portal nie waliduje wystarczająco danych wejściowych w pewnym komponencie portalu. Nieuwierzytelniony atakujący może spreparować złośliwy link, który po kliknięciu przez ofiarę ładuje treść kontrolowaną przez atakującego w zaufanym kontekście aplikacji, co może pozwolić na śledzenie informacji o użytkowniku i defacement części strony.

SAP S/4HANA nie wykonuje wystarczających kontroli autoryzacji na poziomie instancji dla niektórych operacji modyfikacji powiązanych danych obiektów biznesowych. Atakujący z niskimi uprawnieniami i lokalnym dostępem do systemu może obejść kontrole autoryzacji i modyfikować dane obiektów, do których nie jest uprawniony.

SAP NetWeaver Enterprise Portal pozwala nieuwierzytelnionemu atakującemu na dostęp do zastrzeżonych zasobów i pobranie niekrytycznych informacji o aplikacji. Prowadzi to do niskiego wpływu na poufność, bez wpływu na integralność i dostępność aplikacji.