CWE-184

Błąd w logice uwierzytelniania platformy orkiestracyjnej Kestra pozwala nieuwierzytelnionemu atakującemu ominąć Basic Auth i tworzyć oraz uruchamiać dowolne workflow. Bezpośrednim skutkiem jest unauthenticated Remote Code Execution z uprawnieniami root wewnątrz kontenera Kestra worker.

NVIDIA OpenShell for Linux contains a vulnerability in its sandbox provisioning API, where an attacker could cause an incomplete list of disallowed inputs. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, data tampering, and denial of service.

Podatność w funkcji `execute_code()` systemu PraisonAI umożliwia całkowite ominięcie piaskownicy subprocess poprzez dostęp do modułu `builtins` języka Python i wykonanie dowolnych poleceń systemowych na hoście. Luka jest krytyczna, ponieważ atakujący z minimalnym poziomem uprawnień może przejąć kontrolę nad środowiskiem uruchomieniowym.

Podatność w OneUptime (platforma monitoringu open-source) umożliwia nisko uprzywilejowanemu uwierzytelnionemu użytkownikowi (ProjectMember) zdalne wykonanie kodu (RCE) na kontenerze/hoście Probe. Wynika z niekompletnej listy blokowanych właściwości w sandboxie wykonującym skrypty Playwright.

W OpenClaw przed wersją 2026.2.23 możliwe jest obejście mechanizmu walidacji bezpiecznych poleceń (safeBins) dla narzędzia 'sort' poprzez użycie skróconych form długich opcji GNU. Umożliwia to atakującemu wykonanie ścieżek kodu wymagających zatwierdzenia bez uzyskania rzeczywistej zgody.

Podatność w oprogramowaniu Unisign Bookreen umożliwia nieautoryzowane podniesienie uprawnień (privilege escalation) z powodu niepełnej listy zabronionych danych wejściowych (CWE-184). Krytyczna ocena CVSS 9.8 wskazuje na możliwość pełnego przejęcia kontroli nad systemem bez wymagania uwierzytelnienia.

Biblioteka SOFA-Hessian w wersji do 4.0.2 jest podatna na zdalne wykonanie kodu poprzez nieprawidłowo skonfigurowaną listę blokowanych klas podczas deserializacji obiektów Hessian. Atakujący bez uwierzytelnienia może przesłać spreparowany obiekt i wykonać dowolne polecenia na serwerze.

FasterXML jackson-databind w wersjach przed 2.7.9.3, 2.8.x przed 2.8.11.1 oraz 2.9.x przed 2.9.5 zawiera krytyczną podatność umożliwiającą zdalne wykonanie kodu (RCE) przez nieuprawnionego atakującego. Jest to konsekwencja niekompletnej naprawy wcześniejszej podatności deserializacji CVE-2017-7525.

W bibliotece FasterXML Jackson-Databind w wersjach przed 2.8.10 i 2.9.1 odkryto krytyczną podatność deserialization, umożliwiającą nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Podatność jest szczególnie groźna ze względu na sieciową dostępność bez jakichkolwiek wymaganych uprawnień.

W bibliotece jackson-databind wykryto krytyczną lukę deserializacji umożliwiającą zdalne wykonanie kodu (RCE) przez nieuwierzytelnionego atakującego. Podatność jest szczególnie niebezpieczna ze względu na powszechne użycie tej biblioteki w aplikacjach Java.

Gem Ruby o nazwie private_address_check w wersjach przed 0.4.1 zawiera niepełną listę blokowanych adresów prywatnych i lokalnych, co umożliwia obejście zabezpieczeń przed atakami SSRF. Podatność jest krytyczna, ponieważ atakujący zdalnie, bez uwierzytelnienia, może skłonić aplikację do wykonywania żądań do wewnętrznych zasobów infrastruktury.

Biblioteka rubygem-safemode w wersjach 1.3.2 i wcześniejszych, używana m.in. w Foreman, umożliwia obejście ograniczeń trybu bezpiecznego poprzez specjalną składnię Ruby. Podatność może prowadzić do nieautoryzowanego usuwania obiektów lub privilege escalation.

Podatność w Flowise (przed wersją 3.1.3) pozwala atakującemu ominąć walidator kodu Python przy użyciu znaków Unicode wizualnie podobnych do liter ASCII (homoglify), co umożliwia wykonanie dowolnego kodu na serwerze hostującym Flowise. Ze względu na możliwość pełnego RCE na hoście bez wymagania uwierzytelnienia, podatność jest oceniana jako krytyczna.

The shell tool command allowlist in the SecurityPolicy of OpenHuman desktop agent through 0.54.0 (default Supervised security policy) can be bypassed to execute arbitrary OS commands with the privileges of the desktop user.

Craft CMS implementuje bloklistę niebezpiecznych funkcji PHP wywoływanych przez szablony Twig, jednak lista ta jest niekompletna. Umożliwia to uwierzytelnionym użytkownikom z odpowiednimi uprawnieniami wykonanie dowolnego kodu, odczyt plików, SSRF lub SSTI.

openssl_encrypt versions before 1.4.0 contain a plugin sandbox bypass vulnerability where the PluginImportGuard blocks a different set of modules than the AST analyzer's DANGEROUS_MODULES set. Attackers can bypass AST analysis through string obfuscation or encoding to import unblocked dangerous modules like sys, shutil, multiprocessing, importlib, and pickle for arbitrary code execution.

picklescan przed wersją 1.0.4 nie blokuje co najmniej siedmiu modułów ze standardowej biblioteki Pythona, przez co atakujący może przemycić złośliwy plik pickle omijający mechanizmy bezpieczeństwa narzędzia. Luka jest szczególnie groźna, ponieważ picklescan jest stosowany właśnie jako bariera ochronna przed złośliwymi plikami pickle.

Xerte Online Toolkits w wersjach 3.15 i wcześniejszych zawiera lukę w walidacji danych wejściowych w endpoincie elFinder, która nie blokuje rozszerzenia .php4 z powodu błędnego wyrażenia regularnego. Nieuwierzytelniony atakujący może połączyć tę podatność z obejściem uwierzytelnienia i path traversal, aby przesłać złośliwy kod PHP i wykonać dowolne polecenia systemowe na serwerze.

SiYuan w wersjach 3.6.0 i wcześniejszych zawiera podatność XSS wynikającą z niekompletnej listy blokowanych typów MIME w funkcji SanitizeSVG oraz braku escapowania danych wejściowych w endpoincie /api/icon/getDynamicIcon. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku SVG, co prowadzi do wykonania kodu JavaScript w przeglądarce ofiary.

Promptcraft Forge Studio zawiera niekompletny mechanizm walidacji schematów URL, który nie chroni przed atakami XSS. Atakujący może osadzić złośliwy skrypt poprzez adresy URL oparte na schemacie 'data:', omijając istniejące zabezpieczenia.