PT-2026-68525 · Bohdan Triapitsyn+1 · Openchamber
CVSS v4.0
9.3
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenChamber الإصدار 1.11.7
الوصف
توجد ثغرة في نقاط النهاية الخاصة بخدمة الملفات ’/api/fs/read‘ و'/api/fs/stat' و'/api/fs/raw' تتيح للمهاجمين عن بُعد غير المصادق عليهم قراءة ملفات عشوائية. من خلال توفير مسار مطلق وتعيين معلمة الاستعلام
allowOutsideWorkspace على القيمة true، يمكن للمهاجمين تجاوز فحص حدود مساحة العمل داخل الدالة resolveReadPathFromContext(). يحدث هذا لأن الحارس isPathWithinRoot غير فعال، مما قد يؤدي إلى كشف البيانات الحساسة مثل أسرار توقيع JWT، والمفاتيح الخاصة لـ SSH، وبيانات اعتماد واجهة برمجة التطبيقات (API)، ومتغيرات البيئة، وهو ما قد يؤدي إلى تجاوز كامل لعملية المصادقة عبر ملفات تعريف ارتباط الجلسة المزورة في عمليات النشر المحمية بكلمة مرور.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
allowOutsideWorkspace في نقاط النهاية ’/api/fs/read‘ و'/api/fs/stat' و'/api/fs/raw'.استغلال
DoS
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Openchamber