Katalog podatności CVE

MLflow to otwarta platforma inżynierii AI dla agentów, dużych modeli językowych i modeli uczenia maszynowego. Od wersji 2.19.0 do 3.17.0 mlflow.crewai.autolog() rejestruje obiekty CrewAI Agent bez konsekwentnej sanityzacji zagnieżdżonych wartości zawierających poświadczenia. mlflow/crewai/autolog.py::_get_agent_attributes() konwertuje pole Agent llm na ciąg znaków zawierający klucz API dostawcy, podczas gdy mlflow/crewai/autolog.py::_construct_full_inputs() rozwija obiekt Agent do mlflow.spanInputs. Aplikacje mogą zatem wysyłać jawne poświadczenia dostawcy do backendu śledzenia MLflow lub skonfigurowanego miejsca docelowego OTLP, gdzie czytelnicy śladów mogą je uzyskać. Problem został naprawiony w wersji 3.17.0.

follow-redirects to wrapper klienta HTTP i HTTPS dla Node.js, który automatycznie podąża za przekierowaniami. Od wersji 1.16.0 do 1.16.2 udokumentowana opcja sensitiveHeaders jest sprawdzana za pomocą value instanceof Array, więc tablica utworzona w innym środowisku JavaScript jest zastępowana pustą listą, mimo że Array.isArray ją rozpoznaje. Gdy żądanie następnie podąża za przekierowaniem cross-origin kontrolowanym przez atakującego, niestandardowy nagłówek poświadczeń wymieniony na tej odrzuconej liście może zostać przesłany do miejsca docelowego przekierowania. Problem został naprawiony w wersji 1.16.2.

Model Context Protocol Python SDK to oficjalny zestaw SDK Python dla serwerów i klientów Model Context Protocol. Od wersji 1.10.0 do 1.30.0 i 2.2.0 wywołania narzędzi ClientSession, ClientSessionGroup i Client walidują dokumenty outputSchema deklarowane przez serwer za pomocą domyślnego resolvera jsonschema, powodując, że nierozwiązana wartość $ref pobiera adres URL HTTP, HTTPS lub pliku z kontekstu sieciowego i systemu plików klienta. Serwer może wywołać ślepe żądania lub odczyty lokalnych plików i może zablokować każdą sesję w procesie, ponieważ rozwiązywanie odbywa się synchronicznie w pętli zdarzeń bez limitu czasu. Problem został naprawiony w wersjach 1.30.0 i 2.2.0.

Model Context Protocol Python SDK to oficjalny zestaw SDK Python dla serwerów i klientów Model Context Protocol. Od wersji 1.8.0 do 1.30.0 i 2.2.0 ścieżki klienta streamable_http_client, streamablehttp_client, sse_client, ClientSessionGroup, OAuth i create_mcp_http_client włączają follow_redirects i podążają za przekierowaniami do innej domeny, przekazując niestandardowe nagłówki poświadczeń dostarczone przez wywołującego, a w przypadku odpowiedzi 307 lub 308 także treść żądania. Atakujący, który może wpłynąć na miejsce docelowe przekierowania zaufanego punktu końcowego, może otrzymać te materiały. Problem został naprawiony w wersjach 1.30.0 i 2.2.0.

W Model Context Protocol Python SDK w wersjach od 1.10.0 do 1.30.0 oraz 2.2.0 występuje luka polegająca na tym, że uwierzytelnianie bearer skonfigurowane przez AuthSettings z token_verifier akceptuje ważny token wystawiony dla innej usługi, gdy serwer autoryzacji obsługuje wiele zasobów, a TokenVerifier nie weryfikuje niezależnie odbiorcy (aud). Luka umożliwia posiadaczowi tokena uwierzytelnienie się do niewłaściwego serwera MCP i wykorzystanie uprawnień wynikających z tego tokena. Problem naprawiono w wersjach 1.30.0 i 2.2.0.

MISP Guard zawierał niekompletną walidację wymaganych tagów taksonomii. Sprawdzał tylko, czy co najmniej jeden tag danej taksonomii pasuje do listy dozwolonych, nie weryfikując wszystkich tagów obecnych na zdarzeniu lub atrybucie. W rezultacie zdarzenie mogło zawierać jednocześnie tag dozwolony (np. tlp:clear) i niedozwolony (np. tlp:red lub tlp:amber) i nadal przejść kontrolę polityki.

Tanium rozwiązał podatność SQL injection w module Provision.

Usługa RBAC w Grafanie ignorowała wskazany folder podczas sprawdzania, czy użytkownik jest administratorem folderu dla list usuniętych pulpitów. Użytkownik z uprawnieniami do zarządzania uprawnieniami pulpitów w dowolnym folderze mógł być traktowany jako administrator każdego folderu.

W reduxjs redux-devtools 5.0.0 funkcja evalAction komponentu Remotedev Server umożliwia wstrzyknięcie kodu poprzez manipulację argumentem action. Atak jest możliwy tylko przy dostępie lokalnym, a exploit został publicznie ujawniony.

HomeBox przed wersją 0.27.0 waliduje adresy URL powiadomień za pomocą ValidateNotifierURL, ale shoutrrr wysyła żądania przez http.DefaultClient.Do bez polityki CheckRedirect ponownie walidującej każdy cel przekierowania. Uwierzytelniony członek kolekcji może skonfigurować dozwolony host powiadomień przekierowujący do pętli zwrotnej, adresów link-local, metadanych chmury lub innego zablokowanego celu.

W Neko od wersji 3.0.0 do 3.1.5 wdrożenia z trybem legacy i włączonym session.implicit_hosting nieprawidłowo autoryzują dane wejściowe kanału danych WebRTC, ponieważ LegacyIsHost() błędnie ocenia status hosta. Uwierzytelniony członek pokoju może wysyłać zdarzenia myszy i klawiatury przez kanał sterowania legacy, gdy kontrolki są zablokowane.

Vaultwarden przed wersją 1.37.0 waliduje początkowy host ikony i wyniki DNS, ale przekazuje adresy URL favicon z HTML kontrolowanego przez atakującego do get_page_with_referer() bez zastosowania should_block_host() do hosta drugiego etapu. Zdalny nieuwierzytelniony atakujący może podać publiczną stronę, której favicon używa adresu IP, umożliwiając serwerowi Vaultwarden dostęp do pętli zwrotnej lub adresów prywatnych.

W OpenWISP Controller od wersji 1.0.0 do 1.3.2 endpoint GET /api/v1/controller/ca/<integer-id>/crl pozwala uwierzytelnionemu menedżerowi organizacji z uprawnieniem do przeglądania CA pobrać listę unieważnionych certyfikatów innej organizacji poprzez żądanie jej sekwencyjnego identyfikatora CA. CrlDownloadView.retrieve rozwiązuje CA bezpośrednio, zamiast używać wyszukiwania ograniczonego do organizacji przez FilterByOrganizationManaged.

Tanium rozwiązał podatność związaną z nieprawidłową kontrolą dostępu w produkcie Enforce.

Tanium rozwiązał podatność związaną z niekontrolowanym zużyciem zasobów w produkcie Enforce.

Tanium rozwiązał podatność typu denial of service w produkcie Enforce.

Tanium rozwiązał podatność typu denial of service w produkcie Enforce.

Tanium naprawił podatność związaną z nieprawidłowym rozwiązywaniem dowiązań przed dostępem do pliku w rozszerzeniu Threat Response Client Extension. Podatność może pozwolić na manipulację ścieżkami dostępu do plików.

Tanium naprawił podatność polegającą na umieszczaniu poufnych informacji w plikach dziennika w module Threat Response. Wrażliwe dane mogą trafiać do logów w postaci jawnej.

Tanium naprawił podatność związaną z nieprawidłową walidacją certyfikatów w rozszerzeniu Stream Client Extension. Błędna weryfikacja certyfikatów może pozwolić na podszycie się pod zaufany serwer.