Katalog podatności CVE

W AWS Private CA Connector for Kubernetes (aws-privateca-issuer) przed wersją v1.10.1 występuje nieprawidłowa autoryzacja w logice rozwiązywania wystawcy. Uwierzytelniony zdalny użytkownik może uzyskać certyfikaty, w tym certyfikaty podrzędnego CA, podpisane przez wystawcę AWS Private CA o zasięgu klastra, do którego jego polityka zatwierdzania nie upoważnia. Poprawka wymaga aktualizacji do wersji v1.10.1 lub dodatku EKS w wersji v1.10.1-eksbuild.1 oraz dostosowania żądań certyfikatów, zasobów Certificate i adnotacji Ingress, w których issuerRef.kind jest brakujący, nieprawidłowy lub niezgodny z referencjonowanym wystawcą.

W bibliotece kryptograficznej Botan (C++) od wersji 3.7.0 do 3.13.0 aplikacja, która wywoła AutoSeeded_RNG::clear(), a następnie wywoła randomize z pustym buforem wyjściowym, gdy generator nie jest zaseedowany, może spowodować oznaczenie AutoSeeded_RNG jako zaseedowanego bez konsultacji ze skonfigurowanym źródłem entropii. W kompilacjach bez BOTAN_HAS_SYSTEM_RNG mechanizm zapasowy używa jedynie wartości zegara i identyfikatora procesu, więc późniejsze żądanie niepustego bufora może zwrócić dane z przewidywalnego stanu. Problem naprawiono w wersji 3.13.0.

minimatch to narzędzie do dopasowywania wzorców konwertujące wyrażenia glob na obiekty JavaScript RegExp. Od wersji 7.0.0 i przed 11.0.1 plik src/index.ts implementuje firstPhasePreProcess() tak, że przy optimizationLevel 2 lub wyższym wielokrotnie rozwija kontrolowane przez atakującego segmenty wzorca **/.. w pętli punktu stałego, pozwalając na ponowne przetwarzanie i rozwijanie wygenerowanych wpisów globParts. secondPhasePreProcess() porównuje następnie rozwinięte wpisy parami, więc krótki złośliwy glob może spowodować nadmierne zużycie CPU i pamięci podczas kompilacji wzorca. Problem naprawiono w wersji 11.0.1.

W sigstore-js przed wersją 0.7.2 metoda RegistryClient.signIn() w packages/oci/src/registry.ts przechowuje nagłówki autoryzacji rejestru i konfiguracji Docker jako domyślne w współdzielonym kliencie HTTP, podczas gdy RegistryClient.uploadBlob() wysyła nowe żądanie PUT do bezwzględnego adresu Location przekazanego przez rejestr bez sprawdzenia zgodności origin lub schematu z rejestrem. Złośliwy lub przejęty rejestr może skierować użytkownika przesyłającego artefakt przez attachArtifactToImage() do hosta kontrolowanego przez atakującego i odebrać token bearer rejestru, dane uwierzytelniające Basic lub niestandardowe nagłówki uwierzytelniania. Wersja 0.7.2 naprawia problem, oddzielając dane uwierzytelniające rejestru od domyślnych ustawień klienta i wysyłając je wyłącznie do origin rejestru.

W repozytorium Monkeytype przepływ pracy GitHub Actions fix-formatting.yml uruchamiany na zdarzeniu pull_request_target posiada uprawnienia zapisu do repozytorium, pobiera kod z forka i instaluje zależności z pliku package.json forka, a następnie uruchamia kontrolowany przez forka binarny plik oxfmt. Ponieważ akcja actions/checkout zachowuje podwyższony token GITHUB_TOKEN w konfiguracji Git do momentu wykonania niezaufanego kodu, zewnętrzny współtwórca może wykonać dowolny kod, odczytać lub wykraść token oraz modyfikować zawartość repozytorium, pull requesty i zgłoszenia. Problem dotyczy przepływu CI repozytorium, a nie aplikacji Monkeytype ani danych użytkowników; został naprawiony w wersji 26.43.0.

W Kubeflow Pipelines przed wersją 2.18.0 serwer API dekompresował przesyłane archiwa pipeline'ów bez odpowiedniego ograniczenia rozmiaru rozpakowywanych danych podczas lokalizowania lub odczytu pliku pipeline'u. Małe archiwum ZIP lub tar skompresowane gzipem może zużyć nieproporcjonalnie dużo pamięci i wyczerpać zasoby serwera API. Przetwarzanie przesyłania wieloczęściowego pipeline'ów i wersji pipeline'ów wykonuje dekompresję przed autoryzacją przestrzeni nazw, więc osiągalny wywołujący nie potrzebuje pozytywnej decyzji autoryzacyjnej o utworzeniu pipeline'u. Problem naprawiono w wersji 2.18.0.

W Kubeflow Pipelines od wersji 0.5.1 do 2.17.0 trasy artefaktów frontendu nie sprawdzały, czy uwierzytelniony użytkownik ma uprawnienia do żądanej przestrzeni nazw. Użytkownik znający lokalizację artefaktu mógł wybrać przestrzeń nazw innego tenanta lub pominąć ją, aby odczytać zawartość artefaktów, takie jak zbiory danych, modele lub wyniki potoków.

W Kubeflow Pipelines przed wersją 2.18.0 handler GET /apis/v1alpha1/runs/{run_id}/nodes/{node_id}/log pobierał logi bez sprawdzenia uprawnień wywołującego do wskazanego runu. Osoba znająca identyfikator runu i poda/noda mogła odczytać logi z uprawnieniami serwera API, a w przypadku logów na żywo identyfikator noda był przyjmowany jako nazwa poda bez weryfikacji przynależności do runu.

W Kubeflow Pipelines przed wersją 2.18.0 handler artefaktów GET /artifacts/get?source=volume nie ograniczał ścieżki pliku podanej przez wywołującego do wybranego wolumenu. Osoba znająca zamontowany wolumen mogła użyć path traversal do odczytu plików poza nim, jeśli proces serwujący artefakty miał do nich dostęp.

Nieprawidłowa obsługa lokalnych ścieżek systemu plików w Rapid7 Insight Agent na Linux i macOS może pozwolić uwierzytelnionym lokalnym użytkownikom na podniesienie uprawnień. Wykorzystanie wymaga lokalnego dostępu i zależy od przetwarzania spreparowanej ścieżki podczas zbierania inwentarza przez agenta.

Niebezpieczne uprawnienia w Tailscale (versionCode 297862600) pozwalają nieuprawnionym atakującym na dowolne zmiany konfiguracji VPN i preferencji innego użytkownika.

Problem w Nextcloud (versionCode 30390190) pozwala atakującym wymusić wylogowanie ofiar i przełączenie na kontrolowany przez atakującego profil, omijając uwierzytelnianie.

Problem w Shelter (versionCode 445) pozwala atakującym zarejestrować własny auth_key i przejąć usługę binder API oraz stan preferencji innego użytkownika.

Problem w AndBible (versionCode 1111) pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego archiwum ZIP modułu.

Niebezpieczne uprawnienia w komponencie io.file.importer.ImportActivity aplikacji OpenTracks (versionCode 6751) pozwalają nieuprawnionym atakującym wstrzyknąć spreparowane dane śledzenia do bazy lokalizacji ofiary poprzez spreparowaną wiadomość SEND.

Niebezpieczne uprawnienia w komponencie autosave aplikacji AppML neutriNote CE (versionCode 1387) pozwalają nieuprawnionym atakującym zapisywać dowolne pliki.

Niebezpieczne uprawnienia w aplikacji Librera PDF Reader (foobnix) w wersji versionCode 7222 pozwalają nieautoryzowanym atakującym na dowolne zapisywanie i obcinanie plików w współdzielonej przestrzeni dyskowej poza piaskownicą aplikacji.

Niebezpieczne uprawnienia w interfejsie AIDL modułu MAXS Module FileRead (ProjectMAXS) w wersji versionCode 27 pozwalają nieautoryzowanym atakującym na dowolne odczytywanie plików poza piaskownicą poprzez podanie ścieżki absolutnej.

Niebezpieczne uprawnienia w aplikacji AndFHEM (klassm) w wersji v2.4.1 (versionCode 241, zweryfikowana kompilacja) pozwalają nieautoryzowanym atakującym na dowolne manipulowanie konfiguracjami sterowania automatyki domowej FHEM innego użytkownika.

Problem w libretro RetroArch v1.22.2 pozwala atakującym zmusić innego użytkownika do załadowania kodu dostarczonego przez atakującego w jego uid, co prowadzi do dowolnego wykonania kodu.