PT-2026-72008 · Budibase · Budibase
CVSS v4.0
8.3
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Budibase الإصدار 3.39.4
الوصف
توجد ثغرة في آلية المصادقة في نقطة نهاية تحميل المرفقات على S3. تتيح هذه المشكلة للمستخدمين الذين يمتلكون أذونات BASIC الحصول على عناوين URL الموقعة مسبقًا لخدمة PutObject في S3 عن طريق إرسال طلبات POST إلى نقطة نهاية المرفقات. حدثت هذه الثغرة الأمنية بسبب تغيير فحص أذونات المسار من BUILDER إلى TABLE/WRITE، وهي أذونات يمتلكها مستخدمو BASIC افتراضيًا. يمكن للمهاجم تحديد دلاء S3 عشوائية في نص الطلب لإنشاء عناوين URL موقعة مسبقًا، مما يتيح تحميل الملفات دون إذن إلى أي دلو يمكن الوصول إليه بواسطة بيانات اعتماد IAM المخزنة.
التوصيات
تحديث Budibase إلى الإصدار 3.40.0.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Budibase