Katalog podatności CVE

Podatność typu out-of-bounds write w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Atakujący znajdujący się w zasięgu radiowym może spowodować nieoczekiwane zakończenie działania systemu.

Problem z prywatnością został naprawiony poprzez poprawę ograniczeń dostępu. Podatność występuje w iOS, iPadOS, macOS, tvOS, visionOS oraz watchOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem logiczny w systemach macOS został naprawiony poprzez poprawę mechanizmów sprawdzania. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Otwarcie pliku odwołującego się do udziału sieciowego może doprowadzić do nieoczekiwanego wykonania oprogramowania.

Problem uszkodzenia pamięci w systemach macOS został naprawiony poprzez poprawę walidacji danych wejściowych. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Atakujący znajdujący się w bezpośredniej bliskości fizycznej może uszkodzić pamięć procesu.

Problem został naprawiony poprzez poprawę walidacji uprawnień wywołującego. Podatność występuje w iOS, iPadOS, macOS oraz visionOS. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Problem został naprawiony poprzez poprawę zarządzania stanem. Podatność dotyczy iOS oraz iPadOS. Atakujący mający fizyczny dostęp do zablokowanego urządzenia może ominąć uwierzytelnianie Digital ID, gdy aktywna jest funkcja iPhone Mirroring.

Letta w wersjach do 0.16.8 zawiera podatność ujawnienia informacji, ponieważ procesy potomne LocalSandbox dziedziczą pełne środowisko serwera. Użytkownicy uruchamiający narzędzia mogą odczytać sekrety serwera, takie jak LETTA_PG_URI, POSTGRES_PASSWORD i klucze API dostawców, a następnie uzyskać dostęp do danych bazy między dzierżawcami.

Letta do wersji 0.16.8 zawiera podatność polegającą na obejściu uwierzytelniania, która pozwala wywołującym API podszywać się pod innych użytkowników poprzez podanie nagłówka HTTP user_id. Atakujący może ustawić user_id na identyfikator innego tenanta, nawet przy włączonym LETTA_SERVER_SECURE, aby czytać i modyfikować agentów, pamięć i konfigurację tego użytkownika.

Letta do wersji 0.16.8 dostarcza plik compose.yaml, który nie włącza LETTA_SERVER_SECURE, przez co middleware haseł nie jest dodawany i wszystkie trasy API są nieuwierzytelnione; dodatkowo wystawia port PostgreSQL superużytkownika z domyślnymi poświadczeniami. Zdalni atakujący mogą wykonywać dowolny kod Python przez POST /v1/tools/run, zarządzać użytkownikami /v1/admin lub uruchamiać polecenia systemowe przez COPY PROGRAM.

Coze Studio do wersji 0.5.1 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w workflow.go, która pozwala uwierzytelnionym użytkownikom na dostęp do przepływów pracy innych przestrzeni poprzez podanie obcych workflowID. Atakujący może łączyć własny spaceID z workflowID innego tenanta w trasach save, update_meta, batch_delete, canvas, test_run i nodeDebug, aby czytać, uruchamiać, nadpisywać lub usuwać przepływy pracy.

Coze Studio przed wersją 0.5.0 zawiera niezabezpieczoną domyślną konfigurację, która pozwala każdemu zarejestrowanemu użytkownikowi na wykonywanie poleceń poprzez uruchamianie węzłów kodu przepływu pracy w nieizolowanym podprocesie python3. Atakujący może obejść filtr importu za pomocą __import__('subprocess'), aby uruchamiać polecenia, wykradać zmienne środowiskowe, klucze API modeli oraz uzyskiwać dostęp do MySQL, MinIO, Redis i etcd.

DB-GPT do wersji 0.8.2 zawiera podatność na twardo zakodowane poświadczenia w domyślnym pliku docker-compose.yml, który ustawia statyczne MYSQL_ROOT_PASSWORD i publikuje port 3306 na wszystkich interfejsach. Atakujący mogący dotrzeć do portu 3306 lub współdzielonej sieci dbgptnet mogą uwierzytelnić się jako root@% i uzyskać pełny dostęp do bazy danych, w tym uprawnienia FILE i SUPER.

DB-GPT do wersji 0.8.2 zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu, ponieważ endpoint /api/v1/chat/react-agent opiera się na atrapie funkcji get_user_from_headers, która przyznaje każdemu wywołującemu rolę administratora. Nieuwierzytelnieni atakujący mogą wysyłać prompty powodujące uruchomienie przez niesandboxowane narzędzia code_interpreter i shell_interpreter dowolnego kodu Python lub bash jako root w kontenerze serwera WWW, w tym dostęp do dołączonej bazy danych z domyślnymi poświadczeniami.

EvoScientist 0.1.0 przed wersją 0.2.5 zawiera podatność obejścia zatwierdzania, która pozwala atakującym na uruchamianie poleceń powłoki hosta poprzez delegowanie ich do asynchronicznych podagentów pozbawionych bramki interrupt_on. Atakujący może umieszczać instrukcje w przetwarzanej treści, takiej jak pobrane strony internetowe, aby agent wywołał start_async_task i uruchomił polecenia z uprawnieniami użytkownika i sekretami środowiskowymi.

Aix-DB 1.2.4 zawiera podatność zdalnego wykonania kodu, która pozwala uwierzytelnionym użytkownikom niebędącym administratorami na uruchamianie poleceń systemu operacyjnego poprzez nieograniczone narzędzie execute agenta ChatBI common agent. Atakujący może wysłać spreparowane dane wejściowe czatu do POST /dify/get_answer lub przesłać dokumenty ze złośliwym tekstem, aby uruchomić polecenia hosta, ujawniając poświadczenia źródeł danych i klucze API modeli.

Langchain-Chatchat do wersji 0.3.1.3 udostępnia endpoint POST /tools/call, który wywołuje dowolne zarejestrowane narzędzie po nazwie bez uwierzytelniania, pozostawiając zawsze zarejestrowane narzędzie shell możliwe do wywołania. Zdalni atakujący mogą wysłać pojedyncze żądanie wskazujące narzędzie shell, aby wykonać dowolne polecenia systemowe jako użytkownik serwera (root w dostarczonym obrazie Docker).

Przepełnienie bufora w systemach macOS zostało naprawione poprzez poprawę walidacji rozmiaru. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem został naprawiony poprzez poprawę obsługi stanu bezpiecznego wprowadzania danych. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Warunek wyścigu w systemach macOS został naprawiony poprzez dodatkową walidację. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Złośliwa aplikacja może ominąć ustawienia prywatności.

Problem z kontrolą dostępu w systemach macOS został naprawiony poprzez poprawę mechanizmów kontroli dostępu. Podatność dotyczy macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.