Unprotected Database Import/Export in v0.4.71 Allows Complete Credential Theft and Database Takeover

漏洞概述 漏洞名称: Exposure of Sensitive Information and Unprotected Database Import/Export Allows Complete Credential Theft and Database Takeover 漏洞描述: 端点允许完整数据库导出（包含所有凭证、API 密钥、OAuth 令牌和设置），并且完整数据库导入（完全覆盖）无需任何超出 中间件检查的认证要求，该中间件仅验证 JWT 或 CLI 令牌。结合其他漏洞（如默认密码、隧道暴露），这可能导致完整的数据库接管。 影响范围 受影响版本: ≤ v0.4.71 严重程度: Critical (9.9 / 10) CVSS v3 基础指标: - 攻击向量: Network - 攻击复杂度: Low - 所需权限: Low - 用户交互: None - 范围: Changed - 机密性: High - 完整性: High - 可用性: High 修复方案 1. 要求对数据库导出/导入进行重新认证（不仅限于现有会话）。 2. 在导出时屏蔽 API 密钥（或要求显式选择导出密钥）。 3. 为导入添加确认步骤（要求当前密码验证）。 4. 在导入前实施数据库备份。 5. 记录所有导出/导入操作并保留审计日志。 POC 代码 步骤复现 1. 使用任何有效 JWT 进行认证（例如，使用默认密码 ）。 2. 导出： 3. 观察：以明文形式获取包含所有凭证的完整数据库转储。 4. 导入恶意数据： 5. 所有设置、密码、API 密钥现在被攻击者控制的值替换。 影响 机密性: 所有存储的机密（API 密钥、OAuth 令牌、OIDC 客户端机密）完全暴露。 完整性: 使用攻击者控制的数据完全替换数据库。 可用性: 通过导入空数据库可能导致数据库被擦除。 范围变更: 导入新设置会影响所有用户和下游服务。

目標達成すべての支援者に感謝 — 100%達成しました！

Unprotected Database Import/Export in v0.4.71 Allows Complete Credential Theft and Database Takeover

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Unprotected Database Import/Export in v0.4.71 Allows Complete Credential Theft and Database Takeover

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！