OneDev is an all-in-one devops platform. In OneDev before version 4.0.3, There is a vulnerability that enabled pre-auth server side template injection via Bean validation message tampering. Full details in the reference GHSA. This issue was fixed in 4.0.3 by disabling validation interpolation completely.
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:NOnedev Project Onedev
APPOnedev Project< 4.0.3
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Related vulnerabilities
CVE-2022-39206CRITICAL9.9PL ✓same product
OneDev: ucieczka z kontenera Docker i przejęcie hosta przez CI/CD
CVE-2022-39205CRITICAL9.0PL ✓same product
OneDev: Pominięcie uwierzytelnienia prowadzące do RCE przez endpoint git callback
CVE-2021-21245CRITICAL10.0PL ✓same product
OneDev: Dowolne przesyłanie plików przez AttachmentUploadServlet
CVE-2021-21247CRITICAL9.6PL ✓same product
OneDev — zdalne wykonanie kodu przez deserializację danych AJAX (post-auth RCE)
CVE-2021-21243CRITICAL10.0PL ✓same product
OneDev — pre-auth RCE przez deserializację w endpointach Kubernetes