Tracecat: قبول استجابة SAML غير موقعة في عمليات نشر SAML عبر Docker Compose بسبب إعدادات التوقيع الافتراضية الفارغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

Tracecat هي منصة أتمتة أمنية مفتوحة المصدر لفرق العمل ووكلاء الذكاء الاصطناعي. بدءًا من الإصدار 0.37.0 وحتى 1.0.0-beta.49، يمكن لعمليات نشر Docker Compose مع تمكين SAML أن تجعل قيم SAML_SIGNED_ASSERTIONS و SAML_SIGNED_RESPONSES فارغة، مما يتجاوز إعدادات التطبيق الافتراضية الآمنة ويعطل متطلبات التوقيع لكليهما. يمكن لمهاجم دون مصادقة يستطيع الوصول إلى نقطة نهاية مستهلك إقرار SAML تقديم استجابة غير موقعة مزورة لعنوان البريد الإلكتروني لمستخدم حالي في Tracecat والحصول على جلسة ذلك المستخدم. قد يؤدي استهداف superadmin حالي إلى الاستحواذ على حساب superadmin. لا يؤدي الاستغلال إلى إنشاء مستخدمين عندما يكون إنشاء مستخدمي SAML معطلاً، ولا يؤثر على عمليات نشر Fargate أو Helm الافتراضية. يزيل الإصدار 1.0.0-beta.49 التمرير غير الآمن في عملية النشر ويتطلب إقرارات واستجابات موقعة.

المعالجة

1. أحصِ جميع نشرات TracecatHQ tracecat، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://github.com/TracecatHQ/tracecat/security/advisories/GHSA-6g53-h6fh-c3pj
• مرجعhttps://github.com/TracecatHQ/tracecat/pull/2824
• مرجعhttps://github.com/TracecatHQ/tracecat/pull/2825
• مرجعhttps://github.com/TracecatHQ/tracecat/pull/2826
• مرجعhttps://github.com/TracecatHQ/tracecat/commit/018258ba6a17c36cbfa7ca977526c34fb6afc35f
• مرجعhttps://github.com/TracecatHQ/tracecat/commit/a97aafbfd667a6b9a3b7b524e1c1bfa9d8c59779
• مرجعhttps://github.com/TracecatHQ/tracecat/commit/dab64eb7ac0eb2088783ca14f4cb2d058547bfff
• مرجعhttps://github.com/TracecatHQ/tracecat/releases/tag/1.0.0-beta.49