Katalog podatności CVE

W erzhongxmu Jeewms do wersji 3.7 wykryto lukę w funkcji getTreeData w pliku src/main/java/com/jeecg/demo/controller/JeecgFormDemoController.java komponentu Autocomplete Data Handler. Manipulacja argumentem searchVal prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Poprawka nosi nazwę 6e29bd57972a499e9c8a81a2dbe94d0d5cf23af0.

W zhayujie CowAgent do wersji 2.1.9 wykryto lukę w nieznanej funkcji komponentu Media Download Handler. Manipulacja prowadzi do niekontrolowanej alokacji pamięci, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; aktualizacja do wersji 2.2.0 rozwiązuje problem (poprawka b7967210268fc4c0afea1078223e74e7e96a8a54).

W zhayujie CowAgent do wersji 2.1.6 zidentyfikowano słabość w funkcji read pliku /upload komponentu Web Console. Manipulacja powoduje odmowę usługi, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; dostawca został powiadomiony, ale nie odpowiedział.

AmoyLab Unla do wersji 0.10.0 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na uzyskanie ważnych tokenów dostępowych, ponieważ serwer OAuth2 nigdy nie uwierzytelnia właściciela zasobu. Atakujący mogą zarejestrować klienta, zażądać kodu z /authorize i wymienić go w /token, aby uzyskać dostęp do prefiksów MCP chronionych OAuth2, proxyowanych API i wstrzykniętych poświadczeń.

iFlytek Astron Agent do wersji 1.1.2 zawiera lukę niebezpiecznego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym aplikacjom wznowić wstrzymane przepływy pracy innych aplikacji przez podanie ich event_id do POST /workflow/v1/resume. Atakujący mogą przewidzieć identyfikatory Snowflake i wstrzyknąć treść wznowienia do przepływów ofiary oraz odczytać strumień wyników.

Katanemo Plano do wersji 0.4.37 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym sieciowym na dostęp do interfejsu administracyjnego Envoy, który jest związany ze wszystkimi interfejsami hosta na porcie 9901. Atakujący mogą zażądać punktu końcowego /config_dump, aby odczytać skonfigurowane klucze API dostawcy LLM w postaci zwykłego tekstu z konfiguracji filtra WASM.

APIPark do wersji 1.9.7-beta zawiera lukę niebezpiecznego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom odczytać poświadczenia innych aplikacji przez podanie obcego UUID autoryzacji. Atakujący z uprawnieniem authorization-view w jednej aplikacji może odpytać /api/v1/app/authorization lub trasę szczegółów, aby uzyskać klucze API w postaci jawnej, niezależnie od HideCredential.

Odoo MCP 1.0.0 do 1.3.2 zawiera podatność na ujawnienie informacji, która pozwala klientom MCP ominąć kontrolę dostępu na poziomie pól poprzez narzędzie execute_method. Atakujący lub agenci z wstrzykniętym promptem mogą wywołać read lub search_read przez execute_method, podając nazwy zabronionych pól, aby otrzymać ich wartości bez maskowania.

BotSharp do wersji 5.2.0 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym zdalnym atakującym na sfałszowanie tokenów bearer przy użyciu zakodowanego na stałe klucza Jwt:Key w pliku appsettings.json WebStarter. Atakujący mogą podpisywać tokeny przy użyciu zakomentowanego sekretu HMAC oraz stałych wartości issuer i audience, aby podszyć się pod dowolnego znanego użytkownika, w tym administratora, na trasach API chronionych atrybutem Authorize.

mcp-go do wersji 1.2.1 zawiera podatność odmowy usługi w StreamableHTTPServer.ServeHTTP, która pozwala zdalnym nieuwierzytelnionym atakującym na wyczerpanie pamięci poprzez wysyłanie zbyt dużych treści POST. Atakujący mogą wysyłać dowolnie duże lub wiele równoczesnych żądań POST, które są w pełni odczytywane przez io.ReadAll przed walidacją, co prowadzi do degradacji lub zabicia procesu serwera przez OOM.

Predibase LoRAX do wersji 0.12.1 zawiera podatność na ekspozycję wrażliwych informacji, która zapisuje dostarczony przez wywołującego api_token z treści żądań POST /generate w logach routera. Atakujący mający dostęp do logów routera lub backendów śledzenia OTLP mogą odzyskać tokeny prywatnych adapterów innych użytkowników, zapisane w polu spanu GenerateParameters.

Hugging Face Text Embeddings Inference do wersji 1.9.4 zawiera podatność logowania w postaci jawnego tekstu, która ujawnia skonfigurowany klucz api_key, ponieważ struktura Args routera nie ma atrybutu redact dla tego klucza. Atakujący z dostępem do logów routera, wyjścia kontenera lub telemetrii OTLP mogą odzyskać token Bearer i wywołać chronione punkty końcowe embedding i rerank.

UnicomAI Wanwu do wersji 0.6.5 zawiera podatność na obejście autoryzacji, która pozwala uwierzytelnionym użytkownikom tworzyć AppKeys powiązane z serwerami MCP innych użytkowników przez POST /v1/appspace/app/key. Atakujący podający UUID serwera MCP ofiary z appType mcpserver mogą otwierać sesje MCP i wywoływać narzędzia serwera, używając uwierzytelniania ofiary.

UnicomAI Wanwu do wersji 0.6.5 zawiera podatność na brak autoryzacji, która pozwala każdemu uwierzytelnionemu aktywnemu użytkownikowi odwoływać AppKeys innych użytkowników dla dowolnych aplikacji przez punkt końcowy unpublish. Atakujący mogą podać docelowe appId i appType z marketplace, aby usunąć wiersze api_key innych użytkowników w różnych organizacjach, odcinając dostęp klientów MCP i OpenAPI.

Wanwu przed wersją 0.6.3 zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu, która pozwala każdemu uwierzytelnionemu aktywnemu użytkownikowi usuwać AppKeys innych użytkowników przez podanie numerycznego apiId. Atakujący mogą iterować po sekwencyjnych identyfikatorach kluczy w DELETE /v1/appspace/app/key, aby odwołać klucze w różnych organizacjach, przerywając działanie klientów MCP i OpenAPI.

UnicomAI Wanwu przed wersją 0.6.3 zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na usuwanie agentów lub aplikacji RAG innych dzierżawców poprzez podanie ich appId. Atakujący mogą wysyłać żądania DELETE /v1/appspace/app z odgadniętymi sekwencyjnymi identyfikatorami asystentów, aby trwale usunąć aplikacje, przepływy pracy, rozmowy i powiązane dane ofiar.

Deep Chat do wersji 2.5.1 zawiera podatność na cross-site scripting, która pozwala atakującym wstrzykiwać linki javascript: ponieważ RemarkableConfig.createNew wyłącza walidację linków Remarkable. Atakujący mogą umieszczać spreparowane linki Markdown w odpowiedziach AI, treści addMessage lub załadowanej historii, aby wykonać skrypt w osadzonej stronie, gdy ofiary je klikną.

phpMyFAQ do wersji 4.1.10 zawiera podatność braku autoryzacji w narzędziu faq_search serwera MCP, która pozwala klientom MCP na odczyt ograniczonych FAQ, ponieważ Search::searchDatabase() nigdy nie stosuje sprawdzeń uprawnień użytkownika lub grupy. Atakujący podłączeni do serwera phpmyfaq:mcp:server mogą wysyłać zapytania, aby uzyskać pełny tekst pytań i odpowiedzi aktywnych FAQ ograniczonych do określonych użytkowników lub grup.

Company Research Agent do wersji 2.2.0 zawiera podatność na server-side request forgery, która pozwala nieuwierzytelnionym atakującym wywoływać żądania wychodzące przez wstrzyknięcie niezmaskowanego znacznika akapitu ReportLab do punktu końcowego /generate-pdf. Atakujący mogą osadzić elementy img w report_content, aby serwer pobierał zasoby z wewnętrznych lub zewnętrznych hostów, ujawniając odpowiedzi obrazów w zwracanych plikach PDF i badając dostępność.

thClaws do wersji 0.141.0 zawiera podatność na podążanie za linkami w handlerze post_inputs API v1 POST /v1/inputs, która pozwala na zapis poza obszarem roboczym przez podążanie za dowiązaniami symbolicznymi. Atakujący, którzy umieszczą dowiązanie symboliczne pod dozwolonym prefiksem inputs/, mogą spowodować, że późniejsze uwierzytelnione przesyłania zapiszą lub obetną pliki poza obszarem roboczym z uprawnieniami demona.