CVE-2024-45256

BYOB (Build Your Own Botnet) versão 2.0

Uma falha que permite a gravação arbitrária de arquivos no endpoint de exfiltração permite que invasores sobrescrevam bancos de dados SQLite e contornem a autenticação por meio de uma solicitação HTTP não autenticada com um parâmetro manipulado. Isso ocorre na função file add no arquivo api/files/routes.py.

Como solução temporária, considere desativar a função file add em api/files/routes.py até que um patch esteja disponível.

Restrinja o acesso ao endpoint de exfiltração para minimizar o risco de exploração.

Evite usar parâmetros manipulados em solicitações HTTP não autenticadas para o endpoint afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.