Katalog podatności CVE

hyper-mcp do wersji 0.8.3 zawiera podatność na nieprawidłową weryfikację podpisu, która pozwala atakującym ładować złośliwe wtyczki WebAssembly, ponieważ cosign_verify_args() domyślnie akceptuje dowolną tożsamość podpisującego i wystawcę OIDC. Atakujący kontrolujący referencję obrazu wtyczki mogą podpisać złośliwy obraz darmowym certyfikatem Sigstore keyless, aby wykonać wtyczki z skonfigurowanymi możliwościami hosta, systemu plików i środowiska.

hyper-mcp do wersji 0.8.3 zawiera podatność na obejście weryfikacji podpisu w load_wasm w src/wasm/oci.rs, która weryfikuje podpis Cosign osobno rozwiązanego tagu, a nie załadowanego manifestu. Atakujący kontrolujący odpowiedzi rejestru dla tagu mogą dostarczyć niepodpisany złośliwy manifest do ładowarki i podpisany do Cosign, wykonując niepodpisane wtyczki WebAssembly z skonfigurowanymi możliwościami hosta.

CoreShop do wersji 2026.2.2 zawiera podatność braku autoryzacji, która pozwala użytkownikom backendu o niskich uprawnieniach na listowanie zasobów z ograniczonym dostępem, ponieważ ResourceController listAction pomija sprawdzenie isGrantedOr403(). Uwierzytelnieni użytkownicy Pimcore bez uprawnień do zasobów mogą żądać wygenerowanych tras list, aby wyliczyć dostawców płatności, przewoźników, reguły cenowe, sklepy i reguły podatkowe, w tym ich identyfikatory, nazwy i identyfikatory.

W zhayujie CowAgent do wersji 2.1.7 odkryto lukę bezpieczeństwa. Dotyczy ona nieznanej funkcji w pliku channel/web/web_channel.py komponentu Web Console. Manipulacja argumentem session_id prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków. Wersja 2.1.7 (commit dec28324) tylko częściowo łagodzi problem poprzez limit 512MB.

LlamaFarm do wersji 0.0.34 zawiera niezabezpieczoną konfigurację domyślną, która wiąże nieuwierzytelniony serwer FastAPI z adresem 0.0.0.0 na porcie 14345, a CLI lf po cichu ignoruje nadpisania HOST. Atakujący z sąsiedniej sieci mogą wywoływać API zarządzania projektami i zbiorami danych, aby odczytać przechowywane klucze API dostawców, modyfikować projekty, wyzwalać przetwarzanie danych i nieodwracalnie usuwać projekty.

mistral.rs 0.9.0 do 0.9.4 zawiera podatność polegającą na podążaniu za linkami w mistralrs-code-exec, która pozwala kodowi w piaskownicy na odczyt i nadpisanie plików poza piaskownicą poprzez dowiązania symboliczne. Atakujący lub agenci z prompt injection mogą nazwać dowiązania symboliczne jako wyniki lub używać sesji z dowiązanymi ścieżkami wejściowymi, aby uzyskać dostęp do plików z uprawnieniami procesu serwera.

Easy!Appointments do wersji 1.6.0 zawiera podatność obejścia autoryzacji w Booking::register(), która pozwala nieuwierzytelnionym atakującym modyfikować dowolne wizyty, podając identyfikator wizyty bez jej hasha. Atakujący mogą wyliczać kolejne identyfikatory wizyt z samozadeklarowaną flagą manage_mode, aby przepisywać szczegóły wizyt, przypisywać je do kontrolowanych przez siebie klientów oraz uzyskiwać hashe zarządzania do zmiany terminu lub anulowania.

Nexting pinclaw OpenClaw channel plugin do wersji 0.3.0 zawiera podatność braku uwierzytelnienia w src/core/http-router.ts, która pomija sprawdzenie authToken na POST /pinclaw/send. Nieuwierzytelnieni atakujący, którzy dotrą do portu 18790 (domyślnie nasłuchującego na wszystkich interfejsach), mogą wstrzykiwać ślepe prompty do głównej sesji agenta OpenClaw użytkownika jako instrukcje użytkownika.

Abilityai Trinity do wersji 0.9.5 zawiera podatność braku autoryzacji w routerze Telegram, która pozwala kluczom API MCP o zakresie agenta na wykonywanie operacji wiązania przeznaczonych tylko dla ludzi. Atakujący kontrolujący agenta, zazwyczaj przez prompt injection, mogą wysyłać wiadomości przez token bota właściciela, zastąpić wiązanie własnym tokenem lub je usunąć.

Hatchet do wersji 0.110.5 zawiera podatność polegającą na alokacji zasobów bez limitów, która pozwala nieuwierzytelnionym atakującym na wyczerpanie pamięci poprzez punkt końcowy SNS ingestion. Atakujący mogą wysyłać dowolnie duże lub współbieżne ciała żądań do POST /api/v1/sns/{tenant}/{event} z dowolnym UUID, które SnsUpdate handler buforuje przed weryfikacją podpisu, obniżając dostępność.

GPT-Load do wersji 1.4.11 zawiera podatność logowania w postaci jawnego tekstu, która ujawnia klucze proxy klienta, ponieważ middleware Gin Logger rejestruje surowy ciąg zapytania przed tym, jak extractAuthKey usuwa parametr klucza. Atakujący z dostępem do logów konsoli lub pliku ./data/logs/app.log mogą odzyskać klucze proxy z żądań w stylu Gemini i użyć ich przeciwko odpowiedniej grupie.

Agnaistic agnai do wersji 1.0.555 zawiera podatność związaną z zakodowanymi na stałe poświadczeniami w pliku self-host.docker-compose.yml, który ustawia stałe hasło administratora i publiczny sekret JWT. Nieuwierzytelnieni atakujący mogą zalogować się jako administrator lub podpisać własny token JWT z polem admin: true, aby podszyć się pod użytkowników, resetować hasła i zmieniać konfigurację serwera.

JupyterHub do wersji 6.0.1 zawiera podatność kolizji identyfikatorów, która pozwala uwierzytelnionym użytkownikom na nadpisanie klienta OAuth nazwanego serwera innego użytkownika poprzez rejestrację nazwy użytkownika z łącznikiem. Atakujący posiadający nazwę taką jak alice-prod mogą nadpisać klienta dla serwera alice o nazwie prod, co łamie logowanie OAuth i odwołuje tokeny poprzez zatrzymanie własnego serwera.

MoAI-ADK do wersji 3.1.2 zawiera podatność nieprawidłowego rozwiązywania linków w deployerze szablonu moai init, która pozwala złośliwym repozytoriom na nadpisywanie plików poza projektem poprzez dowiązany symbolicznie katalog .moai-tmp. Atakujący mogą umieścić dowiązanie symboliczne, takie jak .claude/settings.json.moai-tmp, aby atomicWriteFile obcinał i nadpisywał pliki zapisywalne przez ofiarę zawartością szablonu MoAI.

OpenDocMan 2.4.0 do 2.10.0 zawiera podatność bomby dekompresyjnej, która pozwala uwierzytelnionym użytkownikom na wyczerpanie pamięci PHP poprzez upload spreparowanych dokumentów biurowych. Atakujący mogą przesłać mały plik ODT, DOCX lub XLSX, którego wpisy XML dekompresują się do setek megabajtów, powodując awarię procesów PHP i obniżenie dostępności.

Ten identyfikator CVE został odrzucony lub wycofany przez organ numerujący CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

Quarkus LangChain4j 1.9.0 do 1.14.1 zawiera podatność braku zwalniania pamięci w WebSocket /_chat/routes endpoint, która pozwala nieuwierzytelnionym zdalnym klientom na wyczerpanie pamięci serwera. Atakujący mogą wysyłać powtarzane ramki CONNECT używając jednego chatId, pozostawiając osierocone zakresy w activeScopes aż do wyjścia z JVM, co obniża dostępność.

Lightdash w wersjach do 2.556.0 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym członkom organizacji usuwać osobiste tokeny dostępu innych użytkowników poprzez podanie ich UUID. Atakujący może wysłać żądanie DELETE do trasy personal-access-tokens z UUID tokenu ofiary, nawet między organizacjami, aby go unieważnić i przerwać integracje API.

Vearch w wersjach od 3.5.2 do 3.5.9 zawiera podatność nieprawidłowej autoryzacji w Role.HasPermissionForResources, która ignoruje zapisane poziomy uprawnień ReadOnly lub None dla zasobów wymienionych w roli. Uwierzytelnieni użytkownicy niebędący rootem mogą dodawać i usuwać dokumenty z dostępem tylko do odczytu lub wywołać PUT /roles, aby przyznać swojej roli uprawnienia WriteRead, eskalując w kierunku dostępu administratora klastra.

CloudBeaver do wersji 25.3.5 zawiera podatność polegającą na braku autoryzacji w WebSQLResultServlet, która pozwala każdemu posiadaczowi sesji webowej na odczyt plików eksportu LOB innych użytkowników ze wspólnego folderu. Atakujący mogą zgadywać nazwy tabel i kolumn oraz enumerować znaczniki czasowe z rozdzielczością sekund, aby pobrać wartości LOB ofiar, w tym dane z połączeń, do których nie mają dostępu.