Katalog podatności CVE

Vitest (framework testowy oparty na Vite) w wersjach od 2.1.0 do 4.1.11 oraz 5.0.0-rc.2 zawiera podatność w publicznych eksportach mockerPlugin i interceptorPlugin, które rejestrują procedurę vitest:interceptor:register na nieuwierzytelnionym WebSocket HMR Vite bez walidacji celów przekierowania względem listy dozwolonych plików. Zdalny klient, który może dotrzeć do wystawionego serwera deweloperskiego, może przesłać adres URL z zachowaniem segmentów .., co powoduje rozwiązanie ścieżki poza katalogiem projektu. Podatność umożliwia ujawnienie lokalnych plików czytelnych przez proces serwera deweloperskiego. Problem naprawiono w wersjach 4.1.11 i 5.0.0-rc.2.

W hermes-agent (NousResearch) do wersji 0.18.2 znaleziono podatność w funkcji list_tools pliku tools/mcp_tool.py komponentu MCP Tool. Manipulacja prowadzi do niekontrolowanej alokacji pamięci. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być użyty. Dostawca został poinformowany, ale nie odpowiedział.

Znaleziono podatność w NousResearch hermes-agent do wersji 0.18.2, dotyczącą funkcji HermesACPAgent.prompt w pliku acp_adapter/session.py komponentu ACP Prompt Workflow. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Ansible Automation Platform (AWX) w API Bulk Job Launch (POST /api/v2/bulk/job_launch/) sprawdzane są tylko uprawnienia do odczytu dla instance_groups, podczas gdy standardowa ścieżka uruchamiania pojedynczego zadania wymaga uprawnień na poziomie 'use'. Osoba z uprawnieniami tylko do odczytu (np. rola System Auditor) oraz z uprawnieniami do wykonywania na szablonie zadania może uruchamiać zadania zbiorcze na grupach instancji, do których nie ma autoryzacji, omijając izolację rozmieszczenia.

W ApostropheCMS (Node.js CMS) oraz w bibliotece sanitize-html (od wersji 1.9.0 do 2.17.7) występuje podatność w pakiecie sanitize-html, gdzie walidacja atrybutu animation value nie uwzględnia, że attributeName wybierający href lub xlink:href nadaje semantykę SVG SMIL atrybutom from, to lub by. W konfiguracjach zezwalających na elementy animate, animateColor, animateMotion, animateTransform lub set, lista wartości może zaczynać się od bezpiecznego fragmentu i zawierać późniejszy wykonywalny cel, który przechodzi kontrolę allowedSchemesAppliedToAttributes. Po renderowaniu złośliwego SVG przeglądarka może skopiować ten cel do aktywnego linku, a ofiara klikająca może wykonać skrypt w kontekście aplikacji. Problem naprawiono w wersji 2.17.7.

W SVGO (SVG Optimizer) od wersji 1.0.0 do 2.8.4, 3.3.5 i 4.1.0, opcjonalny plugin removeScripts (removeScriptElement w wersjach 2 i 3) usuwa elementy script SVG i XHTML, ale nie sprawdza wykonywalnej zawartości HTML wewnątrz elementów foreignObject SVG. Atrybuty obsługi zdarzeń (np. onload, onbeforetoggle), dokumenty srcdoc oraz wykonywalne URL-e w atrybutach action, data, formaction, href i src mogą pozostać w kontrolowanym przez atakującego pliku SVG. Gdy aplikacja używa tego pluginu jako jedynej ochrony i serwuje zoptymalizowany SVG w aktywnym kontekście przeglądarki, ładunek może wykonać skrypt w kontekście widza, ujawnić dane, zmodyfikować treść lub wykonać działania jako ofiara. Problem naprawiono w wersjach 2.8.4, 3.3.5 i 4.1.0.

Framework Hono w wersjach od 4.12.12 do 4.13.5 zawiera niepełną poprawkę dla CVE-2026-39408 — funkcja toSSG() może nadal zapisywać pliki poza skonfigurowanym katalogiem wyjściowym, gdy parametr trasy zawiera kolejne segmenty katalogu nadrzędnego. Luka dotyczy wyłącznie generowania statycznej strony w czasie budowania, gdy wartości ssgParams nie są w pełni kontrolowane przez dewelopera.

W Hono (framework web dla JavaScript) przed wersją 4.13.5, gdy parseBody() rozwija nazwy pól formularza rozdzielone kropkami na zagnieżdżone obiekty z włączonym parsowaniem notacji kropkowej, nie ogranicza głębokości zagnieżdżenia ani całkowitej liczby tworzonych obiektów pośrednich. Puste segmenty są zachowywane, więc jedna głęboko kropkowana nazwa pola może zakodować jeden poziom zagnieżdżenia na bajt, podczas gdy duża liczba płytko kropkowanych pól może stworzyć tę samą amplifikację w ramach żądania. Treść żądania w normalnym limicie rozmiaru może zatem przydzielić graf obiektów znacznie większy niż żądanie po jego zaakceptowaniu. Nieuwierzytelniony atakujący, który może dotrzeć do dotkniętego punktu końcowego, może wysyłać równoczesne żądania, które wyczerpują stertę JavaScript, kończą proces serwera i pozostawiają usługę niedostępną do czasu restartu. Parsowanie notacji kropkowej nie jest domyślnie włączone, a aplikacje korzystające z domyślnego zachowania nie są dotknięte. Problem naprawiono w wersji 4.13.5.

W Hono (framework web dla JavaScript) przed wersją 4.13.5, pomocnicze funkcje zapytań traktują znak zapytania po dosłownym fragmencie hash jako początek ciągu zapytania, więc aplikacja może odczytywać parametry żądania, których przeglądarki, new URL(), reverse proxy, reguły filtrowania, listy dozwolonych i zabronionych parametrów, logowanie dostępu, walidacja żądań i inne oprogramowanie pośredniczące nie obserwują. Middleware Cache usuwa fragment podczas budowania klucza pamięci podręcznej, co pozwala na przechowywanie odpowiedzi pod wpływem parametrów wewnątrz fragmentu pod kluczem, który je pomija, i późniejsze serwowanie innym użytkownikom. Może to ominąć filtrowanie i audyt, zatruć odpowiedzi w pamięci podręcznej i umożliwić trwały cross-site scripting, gdy dotknięty parametr jest odzwierciedlany w buforowanym HTML bez escapowania. Eksploatacja wymaga środowiska wykonawczego i ścieżki pośredniej, która przekazuje dosłowny znak hash do URL-a żądania; Cloudflare Workers i pośrednicy usuwający fragmenty nie są dotknięci. Problem naprawiono w wersji 4.13.5.

Znaleziono błąd w NousResearch hermes-agent 0.18.0, dotyczący nieznanej funkcjonalności pliku gateway/platforms/api_server.py komponentu Session Chat Interface. Manipulacja powoduje odmowę usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być użyty. Producent został wcześniej poinformowany, ale nie odpowiedział.

W punkcie końcowym API systemu AOS-CX występują podatności przepełnienia stosu. Ich skuteczne wykorzystanie przez uwierzytelnionego złośliwego aktora może spowodować odmowę usługi na dotkniętym systemie.

W usłudze bazowej systemu AOS-CX występują podatności przepełnienia bufora, które mogą prowadzić do nieuwierzytelnionej odmowy usługi poprzez wysłanie specjalnie spreparowanych pakietów do urządzenia. Skuteczne wykorzystanie tych podatności powoduje zakłócenie normalnego działania systemu operacyjnego.

Zidentyfikowano podatność w punkcie końcowym API systemu AOS-CX, która może pozwolić zdalnemu aktorowi na obejście istniejących kontroli dostępu. W niektórych przypadkach może to umożliwić nieautoryzowany dostęp do funkcji zarządzania, które powinny być ograniczone przez skonfigurowaną politykę kontroli dostępu.

W systemie operacyjnym AOS-CX występuje podatność odczytu poza zakresem, która może prowadzić do nieuwierzytelnionego ujawnienia informacji poprzez wysłanie specjalnie spreparowanego pakietu. Skuteczne wykorzystanie tej podatności umożliwia ujawnienie wrażliwych informacji z systemu operacyjnego.

W systemie AOS-CX istnieje uwierzytelniona podatność typu Path Traversal. Skuteczne wykorzystanie tej podatności pozwala atakującemu na odczyt dowolnych plików z interfejsu zarządzania opartego na sieci Web systemu operacyjnego, co może prowadzić do zdalnego nieautoryzowanego dostępu do plików.

Podatności w systemie AOS-CX mogą pozwolić nieuwierzytelnionemu zdalnemu złośliwemu aktorowi na wywołanie odmowy usługi poprzez wysyłanie specjalnie spreparowanych pakietów. Skuteczne wykorzystanie tych podatności powoduje zakłócenie normalnego działania na dotkniętych urządzeniach.

W punkcie końcowym API systemu AOS-CX istnieje podatność eskalacji uprawnień. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi operatorskiemu o niskich uprawnieniach na zmianę stanu niektórych ustawień podatnego systemu.

Podatność w interfejsie zarządzania opartym na sieci Web systemu AOS-CX może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku typu Server-Side Request Forgery (SSRF). Skuteczny atak umożliwia atakującemu zbadanie informacji o wewnętrznej strukturze hosta AOS-CX, co może prowadzić do ujawnienia i ograniczonej modyfikacji wrażliwych informacji.

Podatność w punkcie końcowym API systemu AOS-CX może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji poprzez atak typu man-in-the-middle. Skuteczne wykorzystanie pozwala atakującemu na przechwycenie danych, które mogą być użyte do dalszego naruszenia poufności systemu.

W punkcie końcowym API systemu AOS-CX istnieje podatność eskalacji uprawnień. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi operatorskiemu o niskich uprawnieniach, po wymaganej akcji użytkownika, na dostęp do wrażliwych informacji z podatnego systemu.