PT-2026-110114 · Plastic · Honcho
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Plastic Labs Honcho الإصدارات السابقة لـ 3.3.1
الوصف
توجد مشكلة في التصريح غير الصحيح تسمح لحاملي مفاتيح API ذات نطاق النظير (peer) أو الجلسة (session) بقراءة بيانات مساحة العمل. يحدث هذا لأن الدالة
get or create workspace() تتحقق فقط من مطالبة مساحة العمل. يمكن للمهاجم إرسال اسم مساحة العمل الأصلية إلى نقطة النهاية 'POST /v3/workspaces' لاسترداد البيانات الوصفية وتكوينات مساحة العمل، بما في ذلك custom instructions المخصصة لمفاتيح المسؤول أو مساحة العمل.التوصيات
تحديث Plastic Labs Honcho إلى الإصدار 3.3.1 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية 'POST /v3/workspaces' للمستخدمين الذين لديهم مفاتيح API ذات نطاق النظير أو الجلسة.
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Honcho