zrok to oprogramowanie służące do udostępniania usług internetowych, plików i zasobów sieciowych. Przed wersją 2.0.1 handler unaccess (controller/unaccess.go) zawiera błąd logiczny w ochronie własności: gdy rekord frontendowy ma environment_id = NULL (marker dla globalnych frontendów tworzonych przez administratora), warunek skraca się do false i pozwala na usunięcie bez weryfikacji własności. Użytkownik bez uprawnień administratora, znający token globalnego frontenderu, może wysłać zapytanie DELETE /api/v2/unaccess z dowolnym ze swoich environment ID i trwale usunąć globalny frontend, wyłączając wszystkie publiczne udziały kierowane przez niego. Wersja 2.0.1 naprawia podatność.
▸ Pokaż oryginał (EN)
zrok is software for sharing web services, files, and network resources. Prior to version 2.0.1, the unaccess handler (controller/unaccess.go) contains a logical error in its ownership guard: when a frontend record has environment_id = NULL (the marker for admin-created global frontends), the condition short-circuits to false and allows the deletion to proceed without any ownership verification. A non-admin user who knows a global frontend token can call DELETE /api/v2/unaccess with any of their own environment IDs and permanently delete the global frontend, taking down all public shares routed through it. Version 2.0.1 patches the issue.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:HNetfoundry Zrok
APPNetfoundry< 2.0.1
Powiązane podatności
SSRF via path traversal w zrok Python SDK ProxyShare
Path Traversal w zrok — zapis plików poza docelowym katalogiem
zrok is software for sharing web services, files, and network resources. Prior to version 2.0.2, the zrok WebD...
zrok is software for sharing web services, files, and network resources. Prior to version 2.0.1, endpoints.Get...
zrok to oprogramowanie do udostępniania usług internetowych, plików i zasobów sieciowych. Przed wersją 2.0.1 s...