Katalog podatności CVE

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze getTenantPackInfo, która pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt członkostwa w pakiecie produktów innych dzierżawców. Atakujący z niskimi uprawnieniami mogą podać tenantId i stałe wartości packCode, takie jak superAdmin, accountAdmin lub appAdmin, aby ujawnić nazwy użytkowników administratorów, prawdziwe nazwiska, telefony i działy.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w punkcie końcowym PUT /sys/dict/editDictByLowAppId, która pozwala każdemu uwierzytelnionemu użytkownikowi modyfikować słowniki aplikacji niskokodowych. Atakujący może podać low_app_id słownika, uzyskany z GET /sys/dict/list, przez parametr lowAppId lub nagłówek X-Low-App-ID, aby zmienić nazwy słowników i zastąpić ich elementy.

JeecgBoot do wersji 3.9.5 zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu w AiragBaseApiController, która pozwala uwierzytelnionym użytkownikom odczytywać zmienne czatu AI innych użytkowników przez parametr username. Atakujący mogą wysyłać żądania POST do /airag/api/getChatVariable z docelowym appId, nazwą użytkownika i nazwą zmiennej, aby pobrać zapisane wartości pamięci czatu z Redis.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze queryById w AiragAppController, która pozwala użytkownikom z niskimi uprawnieniami odczytywać konfigurację dowolnej aplikacji AI. Atakujący mogą enumerować identyfikatory aplikacji przez niechroniony punkt /airag/app/listDict i odpytując każdy identyfikator uzyskać prompty systemowe, prompty pamięci, identyfikatory modeli, identyfikatory baz wiedzy oraz powiązania wtyczek aplikacji innych użytkowników.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w AiragPromptsController, która pozwala każdemu uwierzytelnionemu użytkownikowi usuwać szablony promptów AI przez wywołanie DELETE /airag/prompts/delete. Atakujący z niskimi uprawnieniami mogą uzyskać identyfikatory szablonów z niechronionego punktu GET /airag/prompts/list i logicznie usunąć szablon promptu dowolnego użytkownika, czyniąc go niedostępnym dla wszystkich.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze putCancelQuit w SysUserController, która pozwala każdemu uwierzytelnionemu użytkownikowi anulować rezygnacje użytkowników. Atakujący z niskimi uprawnieniami mogą podać identyfikatory użytkowników oraz parametr tenantId lub nagłówek X-Tenant-Id, aby przywrócić zakończone, oczekujące lub odrzucone członkostwa w dzierżawach do normalnego stanu.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze addSysUserGroup w SysUserController, która pozwala każdemu uwierzytelnionemu użytkownikowi modyfikować członkostwo w grupach użytkowników. Atakujący z niskimi uprawnieniami mogą wysyłać żądania POST z dowolnymi identyfikatorami użytkowników i groupId, aby dodawać dowolnych użytkowników do grup zarządzanych przez administratorów bez kontroli uprawnień.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi przypisywać lub usuwać kierowników departamentów przez wywołanie PUT /sys/user/changeDepartChargePerson. Atakujący z niskimi uprawnieniami mogą podać dowolne wartości userId, department id i status, aby uczynić dowolnego użytkownika kierownikiem departamentu, poszerzając widoki departamentu, lub zdegradować istniejących kierowników.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji, która pozwala użytkownikom z niskimi uprawnieniami modyfikować dowolny departament przez wywołanie PUT /sys/user/doUpdateDepartInfo. Atakujący mogą podać identyfikator departamentu, aby zmienić jego nazwę lub nadrzędny departament oraz zastąpić lub usunąć jego kierowników bez sprawdzania własności lub dzierżawy.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze batchEditUsers w SysUserController, która pozwala każdemu uwierzytelnionemu użytkownikowi edytować przypisania użytkowników do departamentów. Atakujący z niskimi uprawnieniami mogą wysyłać żądania PUT do /sys/user/batchEditUsers z dowolnymi identyfikatorami użytkowników i departamentów, aby przenosić użytkowników, w tym administratorów, między departamentami i nadpisywać stanowiska.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze saveDatarule w SysDepartRoleController, która pozwala użytkownikom z niskimi uprawnieniami modyfikować reguły danych ról departamentów. Atakujący mogą wysyłać spreparowane wartości permissionId, roleId i dataRuleIds, aby nadpisać data_rule_ids, poszerzając dostęp do danych na poziomie wierszy lub zmieniając filtrowanie dla innych ról departamentów.

JeecgBoot do wersji 3.9.5 zawiera lukę braku autoryzacji w handlerze saveDatarule kontrolera SysRoleController. Uwierzytelniony użytkownik o niskich uprawnieniach może modyfikować reguły danych ról, przesyłając permissionId, roleId i dataRuleIds, aby nadpisać data_rule_ids i usunąć filtry na poziomie wierszy.

JeecgBoot do wersji 3.9.5 zawiera lukę braku autoryzacji, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach wysyłać ogłoszenia systemowe przez POST /sys/api/sendSysAnnouncement. Atakujący może podać dowolne wartości title, content, fromUser i toUser, aby dostarczyć sfałszowane ogłoszenia do wybranych użytkowników kanałami WebSocket, WeCom, DingTalk i Feishu.

JeecgBoot do wersji 3.9.5 zawiera lukę braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi publikować szablonowe ogłoszenia systemowe przez POST /sys/api/sendBusTemplateAnnouncement. Atakujący o niskich uprawnieniach może podać templateCode, toUser i sfałszowane fromUser, aby wysyłać powiadomienia do dowolnych użytkowników kanałami WebSocket, DingTalk, WeCom, Feishu i UniPush.

JeecgBoot do wersji 3.9.5 zawiera lukę braku autoryzacji w handlerze getUserRoleSetById kontrolera SystemApiController, która pozwala każdemu uwierzytelnionemu użytkownikowi odczytać przypisania ról innych użytkowników. Atakujący może podać dowolny parametr userId, aby uzyskać kody ról i zidentyfikować konta administratorów bez uprawnienia system:user:queryUserRole.

JeecgBoot do wersji 3.9.5 zawiera lukę braku autoryzacji, która pozwala uwierzytelnionym użytkownikom odczytać uprawnienia dowolnego konta przez handler queryUserAuths. Atakujący o niskich uprawnieniach może podać dowolny parametr userId, aby uzyskać pełny zestaw uprawnień innego użytkownika i zidentyfikować konta administratorów.

W erzhongxmu Jeewms do wersji 3.7 wykryto lukę w funkcji getTreeData w pliku src/main/java/com/jeecg/demo/controller/JeecgFormDemoController.java komponentu Autocomplete Data Handler. Manipulacja argumentem searchVal prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Poprawka nosi nazwę 6e29bd57972a499e9c8a81a2dbe94d0d5cf23af0.

W zhayujie CowAgent do wersji 2.1.9 wykryto lukę w nieznanej funkcji komponentu Media Download Handler. Manipulacja prowadzi do niekontrolowanej alokacji pamięci, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; aktualizacja do wersji 2.2.0 rozwiązuje problem (poprawka b7967210268fc4c0afea1078223e74e7e96a8a54).

W zhayujie CowAgent do wersji 2.1.6 zidentyfikowano słabość w funkcji read pliku /upload komponentu Web Console. Manipulacja powoduje odmowę usługi, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; dostawca został powiadomiony, ale nie odpowiedział.

iFlytek Astron Agent do wersji 1.1.2 zawiera lukę niebezpiecznego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym aplikacjom wznowić wstrzymane przepływy pracy innych aplikacji przez podanie ich event_id do POST /workflow/v1/resume. Atakujący mogą przewidzieć identyfikatory Snowflake i wstrzyknąć treść wznowienia do przepływów ofiary oraz odczytać strumień wyników.