PT-2026-68524 · Bohdan Triapitsyn+1 · Openchamber
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenChamber الإصدار 1.11.7
الوصف
توجد ثغرة في تنفيذ التعليمات البرمجية عن بُعد دون مصادقة، حيث يمكن للمهاجمين عن بُعد تنفيذ أوامر شل تعسفية. يحدث هذا عند إرسال طلبات POST مُصممة خصيصًا إلى نقطة النهاية ’/api/fs/exec‘، والتي تمرر الأوامر مباشرةً إلى دالة Node.js
spawn() دون أي قائمة مسموح بها أو قائمة محظورة أو التحقق من صحة الوسيطات. في عمليات نشر Docker الافتراضية التي لم يتم فيها تكوين UI PASSWORD، يتم تجاوز البرمجيات الوسيطة للمصادقة، مما يسمح للمهاجمين بتنفيذ أوامر نظام التشغيل بصفة مستخدم التطبيق واسترداد الناتج الكامل للأمر، بما في ذلك stdout و stderr ورمز الخروج، من استجابة الخادم.التوصيات
قم بتحديث OpenChamber الإصدار 1.11.7 إلى إصدار أحدث يعالج هذه المشكلة.
قم بتكوين المتغير
UI PASSWORD لتمكين البرمجيات الوسيطة للمصادقة ومنع الوصول غير المصادق عليه إلى نقطة النهاية ’/api/fs/exec‘.استغلال
إصلاح
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Openchamber