CWE-29

W repozytorium mlflow/mlflow wykryto podatność typu path traversal w funkcji `extract_archive_to_dir`, umożliwiającą atakującemu nadpisanie dowolnych plików lub eskalację uprawnień. Podatność otrzymała maksymalny wynik CVSS 10.0, co czyni ją ekstremalnie niebezpieczną, szczególnie w środowiskach wielodostępnych.

W repozytorium zenml-io/zenml wykryto podatność typu path traversal w endpoincie /api/v1/steps, umożliwiającą nieautoryzowany odczyt dowolnych plików na serwerze. Podatność otrzymała ocenę CVSS 9.9 (CRITICAL), co czyni ją poważnym zagrożeniem dla poufności, integralności i dostępności systemu.

Podatność w funkcji `_backup_run` aplikacji Aimstack Aim 3.19.3 umożliwia zdalnym atakującym nadpisanie dowolnych plików na serwerze oraz eksfiltrację danych. Ze względu na brak uwierzytelnienia wymaganego do wykorzystania błędu i potencjalne skutki w postaci RCE, podatność oceniana jest jako krytyczna.

Podatność w oprogramowaniu parisneo/lollms umożliwia zdalnemu atakującemu wykonanie dowolnego kodu (RCE) bez uwierzytelnienia poprzez path traversal w endpoincie `/mount_extension`. Krytyczny poziom zagrożenia wynika z możliwości pełnego przejęcia systemu bez jakichkolwiek wymagań wstępnych.

Aplikacja lollms-webui jest podatna na ataki path traversal w ustawieniach 'Database path' oraz 'PDF LaTeX path', które mogą prowadzić do zdalnego wykonania kodu (RCE). Podatność posiada ocenę CVSS 9.8 i nie wymaga uwierzytelnienia ani interakcji użytkownika.

W aplikacji lollms-webui istnieje podatność typu path traversal oraz nieautoryzowanego przesyłania plików, wynikająca z braku odpowiedniej sanityzacji parametru wejściowego. Umożliwia ona atakującemu zdalne odczytanie wrażliwych danych, nadpisanie plików konfiguracyjnych oraz potencjalnie wykonanie dowolnego kodu (RCE).

W aplikacji parisneo/lollms wykryto podatność typu path traversal w funkcjach sanityzacji ścieżek, umożliwiającą nieautoryzowany odczyt dowolnych plików systemowych na platformie Windows. Luka uzyskała krytyczny poziom CVSS 9.8, ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika.

Krytyczna podatność umożliwiająca zdalne wykonanie kodu (RCE) występuje w endpointcie '/install_extension' aplikacji parisneo/lollms-webui. Atakujący bez uwierzytelnienia i bez interakcji użytkownika może wykonać dowolny kod na serwerze poprzez wykorzystanie podatności path traversal.

Podatność path traversal w endpoincie '/apply_settings' aplikacji parisneo/lollms-webui umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Brak odpowiedniej sanityzacji danych wejściowych pozwala na załadowanie i uruchomienie złośliwego pliku po stronie serwera.

Podatność klasy path traversal w produkcie MLflow (Lfprojects) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie poleceń na podatnej maszynie. Ocena CVSS 9.8 (CRITICAL) wskazuje na wyjątkowo wysokie ryzyko — eksploitacja nie wymaga żadnych uprawnień ani interakcji użytkownika.

Krytyczna podatność path traversal w repozytorium mlflow/mlflow w wersjach przed 2.3.1 pozwala nieuwierzytelnionemu atakującemu na wyjście poza dozwolony katalog przy użyciu sekwencji '\..\ ' w ścieżce pliku. Ze względu na brak wymaganych uprawnień i sieciowy wektor ataku, podatność stwarza poważne zagrożenie dla poufności, integralności i dostępności danych.

W aplikacji parisneo/lollms-webui istnieje podatność Local File Inclusion (LFI) w endpoincie '/reinstall_extension', umożliwiająca atakującemu wykonanie dowolnego kodu Python na serwerze. Podatność jest sklasyfikowana jako krytyczna (CVSS 9.6) ze względu na możliwość uzyskania pełnej kontroli nad serwerem bez wymaganych uprawnień.

Podatność w aplikacji parisneo/lollms-webui umożliwia nieautoryzowany odczyt oraz upload dowolnych plików na serwerze z powodu niewystarczającej sanityzacji danych wejściowych dostarczanych przez użytkownika. Zagrożenie ma krytyczny poziom, ponieważ atakujący działający zdalnie, bez uwierzytelnienia (wymagana jedynie interakcja użytkownika), może przejąć kontrolę nad zawartością serwera.

MLflow jest podatny na atak Local File Inclusion (LFI) wynikający z nieprawidłowego parsowania URI, który umożliwia nieuwierzytelnionym atakującym odczyt dowolnych plików na serwerze. Podatność jest krytyczna ze względu na brak wymagań co do uwierzytelnienia i możliwość obejścia mechanizmów zabezpieczających.

Podatność typu path traversal (CWE-22/CWE-29) w repozytorium mlflow/mlflow w wersjach wcześniejszych niż 2.2.1 pozwala nieuwierzytelnionemu atakującemu na dostęp do plików poza zamierzonym katalogiem. Wysoki wynik CVSS (9.3) oraz brak wymogu uwierzytelnienia czynią tę lukę szczególnie niebezpieczną.

Wskazane wersje oprogramowania Weintek EasyBuilder Pro są podatne na atak typu ZipSlip, polegający na dekompresji złośliwego pliku projektu. Podatność jest krytyczna, ponieważ może umożliwić atakującemu przejęcie kontroli nad komputerem ofiary lub uzyskanie dostępu do poufnych danych.

W komponencie ZulipConnector aplikacji danswer-ai/danswer istnieje podatność umożliwiająca nadpisanie lub tworzenie dowolnych plików na serwerze. Wynika ona z braku walidacji danych wejściowych kontrolowanych przez użytkownika, co czyni ją groźną dla integralności systemu i dostępności usług.

Krytyczna podatność typu path traversal w aplikacji modelscope/agentscope pozwala nieuwierzytelnionemu atakującemu na usunięcie dowolnych plików z systemu plików serwera. Brak uwierzytelnienia i możliwość manipulacji ścieżkami plików czyni tę lukę szczególnie niebezpieczną.

W bibliotece langchain-ai/langchainjs w wersji 0.2.5 istnieje podatność typu path traversal w metodzie `getFullPath`. Umożliwia ona atakującemu nieautoryzowany dostęp do systemu plików serwera, co czyni ją poważnym zagrożeniem dla każdej aplikacji opartej na tej bibliotece.

Podatność typu path traversal w funkcji get-project-files aplikacji Stitionai Devika pozwala nieuwierzytelnionemu atakującemu na odczyt dowolnych plików z systemu plików oraz wywołanie stanu Denial of Service. Problem dotyczy wszystkich wersji aplikacji.