CVE-2024-5328

SSRF w Lunary – nieautoryzowane żądania przez endpoint SAML IdP

CVSS 9.3v3.1pub. 2024-06-06upd. 2024-11-21

W aplikacji Lunary (lunary-ai/lunary) wykryto podatność typu Server-Side Request Forgery (SSRF) w endpoincie '/auth/saml/tto/download-idp-xml'. Umożliwia ona nieuwierzytelnionemu atakującemu zmuszenie serwera do wykonania żądań do dowolnych zasobów wewnętrznych lub zewnętrznych, co czyni ją szczególnie groźną w środowiskach chmurowych i sieciach korporacyjnych.

▸ Pokaż oryginał (EN)

A Server-Side Request Forgery (SSRF) vulnerability exists in the lunary-ai/lunary application, specifically within the endpoint '/auth/saml/tto/download-idp-xml'. The vulnerability arises due to the application's failure to validate user-supplied URLs before using them in server-side requests. An attacker can exploit this vulnerability by sending a specially crafted request to the affected endpoint, allowing them to make unauthorized requests to internal or external resources. This could lead to the disclosure of sensitive information, service disruption, or further attacks against the network infrastructure. The issue affects the latest version of the application as of the report.

🤖 Analiza AI

Jak działa

Podatność wynika z braku walidacji adresów URL dostarczanych przez użytkownika przed ich użyciem w żądaniach po stronie serwera. Atakujący wysyła specjalnie spreparowane żądanie do endpointu odpowiedzialnego za pobieranie pliku XML konfiguracji dostawcy tożsamości (IdP) w ramach integracji SAML. Serwer, bez weryfikacji, wykonuje żądanie HTTP pod wskazany przez atakującego adres, co pozwala na docieranie do zasobów niedostępnych bezpośrednio z zewnątrz – w tym wewnętrznych usług sieciowych, metadanych środowisk chmurowych czy innych komponentów infrastruktury.

Skutki

Atakujący może uzyskać dostęp do wrażliwych informacji z wewnętrznej infrastruktury (np. metadanych instancji chmurowej, tokenów dostępowych, konfiguracji usług), spowodować zakłócenia w działaniu usług lub przygotować grunt pod dalsze ataki na sieć wewnętrzną (lateral movement).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również wdrożenie walidacji i filtrowania adresów URL po stronie serwera (allowlisting dozwolonych hostów) oraz ograniczenie możliwości wychodzących połączeń sieciowych serwera aplikacyjnego do wymaganych minimum.

Kogo dotyczy

Najnowsza wersja aplikacji Lunary (lunary-ai/lunary) dostępna w momencie zgłoszenia podatności – wersje wskazane w referencjach producenta.

Uwagi

Podatność została zgłoszona za pośrednictwem platformy huntr.com (bug bounty). Endpoint podatny na SSRF nie wymaga uwierzytelnienia (PR:N, UI:N), co znacząco zwiększa ryzyko eksploatacji.