Katalog podatności CVE

n8n w wersjach przed 1.123.85, 2.x przed 2.43.5 oraz 2.44.x przed 2.44.1 zawiera lukę wstrzyknięcia OData $filter w węzłach wyszukiwania kontaktów Microsoft Outlook i aktualizacji elementów Microsoft SharePoint v1, które budują literały $filter z parametrów podlegających wiązaniu wyrażeń bez escapowania. Atakujący dostarczający niezaufane dane wejściowe do takich workflowów może wstrzyknąć apostrofy, aby zrzucić całą listę kontaktów powiązanej skrzynki pocztowej lub przekierować zapisy SharePoint na nieoczekiwane elementy listy w zakresie przechowywanych poświadczeń.

Luka path traversal pozwala zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu jako root w Sophos UTM (wszystkie wersje) po wygraniu wyścigu poprzez powtarzanie ataków przez kilka minut, gdy proxy poczty jest używane z włączonym skanowaniem. Sophos UTM jest wycofany z eksploatacji, a poprawkę należy zainstalować ręcznie.

Echo to framework webowy w Go. Od wersji 4.15.0 do 4.16.1 i 5.4.1 middleware Proxy w Echo może zatrzymywać handler, kopiować gorutyny i połączenia sieciowe po rozłączeniu klienta WebSocket, gdy upstream utrzymuje otwarte połączenie. Surowy proxy czeka na oba kierunki kopiowania bez niezawodnego zamykania połączenia peera, gdy jeden kierunek się kończy, w tym gdy odrzucona odpowiedź upgrade używa HTTP keep-alive. Powtarzane połączenia mogą gromadzić zasoby i powodować odmowę usługi, w zależności od dostępności trasy proxy, zachowania upstream i terminów połączeń. Problem naprawiono w wersjach 4.16.1 i 5.4.1.

Echo to framework webowy w Go. Od wersji 4.0.0 do 4.16.1 opcjonalne middleware Decompress w Echo v4 udostępnia strumień żądania zdekodowany gzipem bez ograniczania jego rozmiaru po dekompresji. Małe skompresowane żądanie może rozwinąć się do bardzo dużego ciała, gdy handler je odczytuje lub wiąże, zużywając nadmierną pamięć lub CPU i pozwalając powtarzanym lub równoległym żądaniom powodować odmowę usługi. Middleware nie jest domyślnie włączone, a ograniczanie tylko skompresowanego rozmiaru żądania nie ogranicza rozmiaru po dekodowaniu. Problem naprawiono w wersji 4.16.1.

Echo to framework webowy w Go. Od wersji 4.0.0 do 4.16.1 opcjonalne middleware BodyDump w Echo v4 odczytuje pełne ciała żądań do pamięci przed uruchomieniem handlerów i zachowuje pełne ciała odpowiedzi dla callbacku dump bez limitów przechwytywania. Nieuwierzytelniony klient, który może dotrzeć do trasy używającej BodyDump, może przesyłać duże ciała lub wpływać na duże odpowiedzi, powodując powtarzane lub równoległe alokacje wyczerpujące pamięć procesu. BodyDump nie jest domyślnie włączone, a zewnętrzne limity żądań mogą zmniejszyć ekspozycję po stronie żądania, ale nie ograniczają przechwytywania odpowiedzi. Problem naprawiono w wersji 4.16.1.

Vue I18n to plugin internacjonalizacji dla Vue.js. Od wersji 11.1.10 do 11.4.14 oraz od 12.0.0-alpha.4 do 12.0.0-alpha.5 funkcja sanitizeTranslatedHtml() escapuje znaczniki i tekst obsługi zdarzeń wewnątrz wartości srcdoc iframe, ale pozostawia atrybut srcdoc aktywny. Przeglądarki dekodują odwołania znakowe i parsują wartość jako zagnieżdżony dokument HTML w tej samej domenie, pozwalając kontrolowanym przez atakującego parametrom lub treści tłumaczenia umieszczonym w srcdoc na wykonanie skryptu, gdy aplikacje włączą escapeParameter i renderują tłumaczenia jako HTML przez v-html. Wersje 9.14.5 i 10.0.8 są również podatne i nie są już wspierane, natomiast renderowanie i18n-t nie jest podatne. Problem naprawiono w wersjach 11.4.14 i 12.0.0-alpha.5.

Highcharts JS to biblioteka wykresów JavaScript oparta na SVG. Od wersji 2.0.0 do 3.2.0 Highcharts Grid stosuje credits.href do linku credits bez walidacji schematu URL. Atakujący kontrolujący konfigurację Grid może podać URL javascript, a aktywacja linku credits uruchamia skrypt w origin strony hostingowej z dostępem do danych i stanu sesji aplikacji. Problem naprawiono w Grid Pro 3.2.0.

Highcharts JS to biblioteka wykresów JavaScript oparta na SVG. Od wersji 2.0.0 do 3.2.0 Highcharts Grid zapisuje ciągi językowe paginacji do DOM jako znaczniki zamiast tekstu. Atakujący kontrolujący konfigurację języka Grid może podać elementy z obsługą zdarzeń, które wykonują się w origin strony hostingowej podczas renderowania kontrolek paginacji. Wykorzystanie wymaga włączenia paginacji, ale nie wymaga dodatkowej interakcji użytkownika. Problem naprawiono w wersji 3.2.0.

Highcharts JS to biblioteka wykresów JavaScript oparta na SVG. Od wersji 1.0.0 do 4.2.3 tryb edycji Highcharts Dashboards parsuje etykiety językowe pełnego ekranu jako HTML zamiast wstawiać je jako tekst. Atakujący kontrolujący opcje językowe Dashboards może dostarczyć znaczniki z obsługą zdarzeń, które wykonują się w origin strony hostingowej podczas renderowania kontrolki pełnego ekranu. Etykieta jest osiągalna tylko gdy tryb edycji jest włączony, a viewFullscreen znajduje się w elementach menu kontekstowego. Problem naprawiono w wersji 4.2.3.

W bibliotece Highcharts Dashboards pasek boczny trybu edycji interpretuje ciągi językowe komponentów jako HTML zamiast wstawiać je jako tekst. Atakujący kontrolujący konfigurację języka może dostarczyć znaczniki z obsługą zdarzeń, które wykonają się w kontekście strony hosta po otwarciu paska bocznego. Problem naprawiono w wersji 4.2.3.

W Highcharts przed wersjami 11.4.9, 12.6.1 i 13.1.0 kliknięcie etykiety credits przypisuje credits.href do lokalizacji okna bez sprawdzenia URL względem listy dozwolonych schematów. Atakujący kontrolujący konfigurację wykresu może podać URL javascript i wykonać skrypt w kontekście strony hosta. Problem dotyczy także Highcharts Stock, Maps i Gantt, ponieważ pochodzą z tego samego pakietu.

Gdy EAP działa z opcją -secmgr, JDKBridge w openjdk-orb honoruje adresy URL codebase dostarczone przez atakującego podczas unmarshalling obiektów na porcie 3528, co pozwala nieuwierzytelnionemu atakującemu na ładowanie i instancjonowanie dowolnych klas z zdalnego URL w JVM serwera przed uruchomieniem interceptów bezpieczeństwa EJB.

Highcharts JS w wersjach od 6.1.0 do 11.4.9, 12.6.1 i 3.1.0 podąża za ścieżkami series.keys oddzielonymi kropkami bez filtrowania każdego segmentu. Atakujący kontrolujący series.keys i odpowiednie dane punktów może użyć ścieżki przez __proto__, aby przypisać dowolne nazwane właściwości do Object.prototype, widoczne dla całego JavaScriptu na stronie, bez interakcji użytkownika poza renderowaniem wykresu.

Highcharts JS w wersjach od 13.0.0 do 13.1.0 buduje kolumny danych serii, używając kluczy opcji punktów bezpośrednio jako identyfikatorów kolumn. Własne enumerowalne klucze __proto__ i constructor z parsowanych obiektów punktów mogą kierować zapisy o indeksach całkowitych do Object.prototype lub konstruktora Object, wpływając na odczyty i enumerację for-in na stronie bez interakcji użytkownika poza renderowaniem wykresu.

Highcharts JS w wersjach od 10.0.0 do 11.4.9, 12.6.1 i 13.1.0 stosuje breadcrumbs.style jako atrybuty SVG zamiast CSS i nie filtruje nazw atrybutów. Atakujący kontrolujący konfigurację wykresu może dostarczyć klucze obsługi zdarzeń poprzez opcje breadcrumbs, które stają się aktywnymi handlerami na przycisku breadcrumb i wykonują się w origin strony po nawigacji i najechaniu lub aktywacji przycisku.

Highcharts Dashboards w wersjach od 1.0.0 do 4.2.2 używa chartConstructor jako niesprawdzonego wyszukiwania właściwości w przestrzeni nazw Highcharts i wywołuje wybrany element z kontenerem komponentu i chartOptions. Atakujący kontrolujący konfigurację dashboardu może wybrać publiczną funkcję narzędziową zamiast obsługiwanego konstruktora wykresu, powodując skopiowanie kontrolowanych opcji do kontenera jako właściwości lub atrybutów, a następnie wykonanie markupu i handlerów zdarzeń w origin strony podczas renderowania.

Highcharts JS w wersjach od 12.0.0 do 12.6.1 i 13.1.0 w przypadku, gdy DOMParser nie może zwrócić dokumentu, przypisuje surowy markup do innerHTML przed zastosowaniem listy dozwolonych. W Chromium callback Trusted Types może rzucić wyjątek podczas działania handlera beforeprint, więc strona, która przerysowuje wykres podczas beforeprint, może wstawić niezaufane opcje tekstowe HTML do dokumentu hosta, a handlery zdarzeń w tym markupie wykonują się w origin strony podczas rozpoczęcia drukowania.

Biblioteka Highcharts Grid tworzy elementy SVG na podstawie definicji ikon i kopiuje wszystkie klucze potomne przez setAttribute. Atakujący kontrolujący konfigurację może podać nazwy atrybutów obsługi zdarzeń w definicji ikony i zastąpić domyślne ikony sortowania lub paginacji, co prowadzi do wykonania skryptu w kontekście strony przy najechaniu lub aktywacji ikony. Problem naprawiono w wersji 3.2.0.

W Highcharts Grid Pro renderery wejściowe kopiują mapy atrybutów cells.renderer.attributes oraz cells.editMode.renderer.attributes do elementów input lub select za pomocą surowych wywołań setAttribute. Atakujący kontrolujący konfigurację kolumn może dodać atrybuty obsługi zdarzeń do każdego renderowanego wiersza lub kontrolki edycji, co powoduje wykonanie skryptu w kontekście strony przy najechaniu, fokusie lub rozpoczęciu edycji. Problem naprawiono w Grid Pro 3.2.0.

Highcharts akceptuje atrybut SVG anchor xlink:href bez sprawdzenia dozwolonego schematu stosowanego dla href i src. Atakujący kontrolujący opcję tekstu wykresu może zachować adres URL javascript: w serializowanym wyjściu wykresu, a po ponownym przetworzeniu wyeksportowanego lub serwerowo renderowanego SVG i aktywacji linku skrypt wykonuje się w origin tego dokumentu. Problem naprawiono w wersjach 11.4.9, 12.6.2 i 13.1.1.