نظام LogChimp قبل الإصدار 0.9.3 يحتوي على تجاوز لتفويض الصلاحيات عبر الطلب PATCH \/api\/v1\/posts

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

نظام LogChimp من الإصدار 0.9.0-alpha.1 قبل الإصدار 0.9.3 يحتوي على ثغرة تجاوز تفويض الصلاحيات التي تسمح لمؤلفي المنشورات المصادق عليهم بتعديل أي منشور آخر من خلال توفير معاملات جسم الطلب postId و id غير المتطابقة. يمكن للمهاجمين تعيين postId إلى منشورهم الخاص وid إلى معرف فريد عالمي (UUID) لمنشور الضحية المستهدف للكتابة فوق عنوانه، ورابطه، ومحتواه، ومعرف اللوحة boardId، ومعرف roadmap_id.

المعالجة

1. أحصِ جميع نشرات logchimp logchimp، بما فيها بيئات الاختبار.
2. رقِّ logchimp logchimp إلى الإصدار 0.9.3.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://github.com/logchimp/logchimp/commit/a78b69af342908472ad400285187e43729295a7c
• تحذيرhttps://www.vulncheck.com/advisories/logchimp-before-0.9.3-authorization-bypass-via-patch-api-v1-posts
• مرجعhttps://github.com/logchimp/logchimp
• مرجعhttps://github.com/logchimp/logchimp/blob/v0.9.2/packages/server/src/controllers/post/updatePost.ts#L67
• مرجعhttps://github.com/logchimp/logchimp/blob/v0.9.2/packages/server/src/middlewares/postExists.ts#L72-L77
• مرجعhttps://github.com/logchimp/logchimp/releases/tag/v0.9.3