Radda/TG_CVE huggingface dataset:
CVE-CVE-2024-37902 , выявленная вDeepJavaLibrary(DJL) в версиях с 0.1.0 по 0.27.0, приводит кPath Traversal. Уязвимость обусловлена возможностью злоумышленника создать архив, в составе которого будут находится файлы с названиями, содержащими пути файловой системы, загрузить его и перезаписать произвольные файлы. Висправлениибыл добавлен методremoveLeadingFileSeparator, который с помощьюFile.separatorCharубирает символы разделители из названий файлов, находящихся в загружаемых архивах.
CVE-CVE-2024-4358 , обнаруженная вProgress Telerik Report Server в версиях до 2024 Q1 (10.0.24.305), приводит кAuthentication Bypass. Проблема заключалась в возможности злоумышленника, не прошедшего проверку подлинности, получить доступ к ограниченным функциям сервера отчетов Telerik. Информация об уязвимости, уязвимых версиях, рекомендациях по обновлению и возможных превентивных мерах находится вSecurity Advisory
CVE-CVE-2024-38514 , обнаруженная вChatGPT-Next-Web в версиях до 2.12.4, приводит кServer Side Request Forgery (SSRF). Проблема заключалась в возможности злоумышленника внедрить полезную нагрузку при обращении к/api/webdav/chatgpt-next-web/backup.jsonв параметр http-запросаendpointи выполнить запрос к сторонним ресурсам, которые не находятся в "белом" списке, из-за некорректного процесса валидации получаемых данных. Висправлениибыла добавлена функцияnormalizeUrl, которая в качестве входных данных принимает значения параметра, помещает их в конструкторURL()и возвращает в нормализованном виде, и изменена логика процесса валидации.
CVE-CVE-2024-21520 , выявленная вdjango-rest-framework в версиях до 3.15.2, приводит кCross-site Scripting (XSS). Уязвимость обусловлена возможностью злоумышленника внедрить в значение заголовка http-запроса полезную нагрузку, которая в дальнейшем без санитизации попадет в html тэги<br>в шаблон при условии, что её значение больше 160 символов и в ней есть символ",". Висправлениив функциюbreak_long_headersбыл добавлен методescape(), который предназначен для санитизации получаемых значений.
CVE-CVE-2024-39309 , обнаруженная вParse Server в версиях до 6.5.7, приводит кSQL Injection. Проблема заключалась в возможности обхода регулярных выражений, использующихся для фильтрации входных данных, и выполнения произвольного SQL кода при работе с PostgreSQL. Висправлениибыли добавлены паттерн/'+/g, который используется для поиска всех вхождений символа одинарной кавычки в строке, и функция экранирования, которая применяется в случае, если вхождения, обнаруженные с помощью добавленного регулярного выражения, имеют нечетное количество символов.
CVE-CVE-2024-38374 , выявленная вcycledx-core-java в версиях с 2.1.0 по 9.0.4, приводит кXML external entity (XXE). Уязвимость обусловлена возможностью злоумышленника внедрять внешние сущности в спецификацию CycloneDX в формате XML из-за использования небезопасного анализатораxPathExpressionпри обработке. Висправлениианализатор был заменен наDocumentBuilderFactory, который в последующем был настроен путём добавления параметровACCESS_EXTERNAL_DTDиACCESS_EXTERNAL_SCHEMAсо значениями"".
CVE-CVE-2024-5655 , обнаруженная вGitLab CE/EE в версиях с 15.8 до 16.11.5, приводит кBroken Access Control. Проблема заключалась в возможности злоумышленника запускать пайплайны от имени других пользователей. Информация об уязвимости, уязвимых версиях, рекомендациях по обновлению и внесенных изменениях находится вPatch Release.
CVE-CVE-2024-38519 , обнаруженная вyt-dlp в версиях до 2024.07.01, приводит к Path Traversal. Проблема заключалась в возможности злоумышленника внедрить полезную нагрузку в имя загружаемого файла и перезаписать произвольные файлы в файловой системе из-за отсутствия проверки расширений. Висправлениибыла добавлена санитизация расширений получаемых файлов с помощью методаsanitize_extension(), а также их проверка с значениями из "белого" спискаALLOWED_EXTENSIONS.
CVE-CVE-2024-39943 , выявленная вRejetto HFS в версиях до 0.52.10, приводит кOS Command Injection. Уязвимость обусловлена возможностью аутентифицированного злоумышленника, который имеет права на загрузку файлов, внедрить и выполнить команды ОС из-за использования опасной функцииexecSync()при обработке получаемых данных. Висправлениибыл изменен методgetDiskSpaceSyncпутем замены функцииexecSync()на безопасную функциюspawnSync().
CVE-CVE-2024-39687 , выявленная вfedify в версиях до 0.11.2, приводит кServer-side request forgery (SSRF). Уязвимость обусловлена возможностью злоумышленника обращаться к хостам в внутренней сети при попытке загрузки файлов JSON-LD из-за отсутствия валидации получаемых сетевых адресов. Висправлениив методыfetchDocumentLoader()иgetAuthenticatedDocumentLoader()была добавлена валидация получаемого значения с помощью функцииvalidatePublicUrl(), которая включает в себя проверку на принадлежность к адресам внутренней сети.
CVE-CVE-2024-38513 , выявленная вfiber в версиях до 2.52.4, приводит кSession Fixation. Уязвимость обусловлена возможностью злоумышленника создавать новые сеансы, указывая произвольные значенияsession_id. Висправлениибыла предотвращена возможность использования произвольных значений идентификаторов, путем добавления проверки на валидность получаемых значений и генерации новых идентификаторов в случае, если проверки не были пройдены.
CVE-CVE-2024-36991 , обнаруженная вSplunk Enterprise в верисях до 9.2.2, приводит кPath Traversal. Проблема заключалась в возможности злоумышленника, не прошедшего аутентификацию, получить доступ к произвольным файлам на хосте при обращении к эндпоинту/modules/messaging/. Информация об уязвимости, рекомендациях по обновлению и уязвимых версиях находится вSecurity Advisory.
CVE-CVE-2024-39903 , выявленная вsolara в версиях до 1.35.1, приводит кPath Traversal. Уязвимость обусловлена возможностью злоумышленника получить доступ к файлам, манипулируя URI в процессе работы со статическими файлами. Висправлениибыла добавлена функцияpath_is_child_of(), которая нормализует URI и контролирует принадлежность пути к "родительскому" каталогу.
CVE-CVE-2024-39914 , обнаруженная вfogproject в версиях до1.5.10.34, приводит кOS Command Injection. Проблема заключалась в возможности злоумышленника внедрить команды ОС при экспорте отчета через параметр http-запросаfilename, которое в дальнейшем попадает в функцию выполнения команды ОСpassthru(). Висправлениибыла добавлена функцияescapeshellarg()для санитизации значения параметраfilename.
CVE-CVE-2024-38354 , обнаруженная вcodimd в версии 2.5.3, приводит кCross-site Scripting (XSS). Проблема заключалась в возможности злоумышленника внедрить полезную нагрузку в распространяемые заметки и выполнить произвольный JavaScript код в пользовательском пространстве. Висправлениибыл исключен атрибутnameиз "белого" списка атрибутов для тэговiframewhiteList.iframe.
CVE-CVE-2024-6345 , выявленная вsetuptools в версиях до 70.0.0, приводит кOS Command Injection. Уязвимость обусловлена возможностью злоумышленника внедрить произвольные команды ОС в ссылки для скачивания зависимостей, которые в дальнейшем попадают в функциюos.system(). Висправлениибыла заменена функцияos.system()наsubprocess.check_call()с передачей аргументов в виде списка.
CVE-CVE-2024-5441 , обнаруженная вплагине Modern Events Calendar для WordPress в версиях до 7.11.0включительно, приводит кArbitrary File Upload. Проблема заключалась в возможности аутентифицированного злоумышленника с правами подписчика загружать произвольные файлы на хост из-за отсутствия валидации типов загружаемых файлов в функцииset_featured_image(). Информация об уязвимости, рекомендациях по обновлению и уязвимых версиях находится вSecurity Advisory.
CVE-CVE-2024-40631 , обнаруженная в@udecode/plate-media в версиях до 36.0.10, приводит кCross-Site scripting (XSS). Проблема заключалась в возможности внедренияJavascriptпод видом ссылок на медиафайлы в пользовательские редакторы, использующиеMediaEmbedElement, в методеuseMediaState(). Висправлениибыл добавлен методparseMediaUrl(), в котором производится дополнительная санитизация получаемых значений.
CVE-CVE-2024-40629 , выявленная вJumpServer в версиях с 3.0.0 до 3.10.11, приводит кArbitrary File Writing. Уязвимость обусловлена возможностью злоумышленника с минимальными правами перезаписать произвольные файлы в контейнереcelery, который запускается от имени пользователя root и имеет доступ к базе данных JumpServer, с помощью плейбуковansible. Висправлениибыла добавлена настройка для запуска ранеровansibleв изолированной песочнице с помощьюbubblewrap.
CVE-CVE-2024-39877 , обнаруженная вApache Airflow в версиях с 2.4.0 до 2.9.3, приводит кRemote Code Execution (RCE). Проблема заключалась в возможности злоумышленника внедрить в файлы исполняемый код, который будет выполнен  из-за использования шаблонизатораJinja. Висправлениифункциональная возможность использования Jinja была убрана.
CVE-CVE-2024-39330 , выявленная вDjango в версиях с 5.0 до 5.0.7, приводит кPath Traversal. Уязвимость обусловлена возможностью злоумышленника получить доступ к локальным файлам на хосте, если веб-приложение использует кастомную систему хранения, являющейся производной классаdjango.core.files.storage.Storage. Висправлениив методеvalidate_file_name()был изменен процесс санитизации путем добавления обработки получаемого значения с помощью функцииreplace().
CVE-CVE-2024-40898 , обнаруженная вApache HTTP Server для Windows в версиях c 2.4.0 до 2.4.61 включительно, приводит кServer-Side request forgery (SSRF). Проблема заключалась в возможности злоумышленника вызвать утечку NTLM хэшей пользователей путем отправки вредоносных запросов, используя недостаток в работе модуляmod_rewrite. Информация об уязвимости, рекомендациях по обновлению и уязвимых версиях находится вSecurity Advisory.
CVE-CVE-2024-41662 , обнаруженная вVNote в версиях до 3.18.1включительно, приводит кCross-Site Scripting (XSS). Проблема заключалась в возможности злоумышленника внедрить произвольныйJavaScriptкод. Висправлениибыл добавлен "белый" список разрешенных тегов и атрибутов с помощью библиотекиfilterXSS, также была добавлена санитизация пользовательского ввода перед рендерингом с помощью кастомной функцииfilterContent.
CVE-CVE-2024-41667 , выявленная вOpenAM в версиях до 15.0.3 включительно, приводит кServer-Side Template Injection (SSTI). Уязвимость обусловлена возможностью злоумышленника внедрить произвольный код в пользовательские шаблоны в результате неправильной настройки шаблонизатораfreemarker.core.TemplateClassResolver. Висправлениибыл добавлен флагSAFER_RESOLVERпри инициализации шаблонизатораfreemarker.core.TemplateClassResolver, что исключает возможность использования функцииExecute()в шаблонах.
CVE-CVE-2024-41661 , обнаруженная вreNgine в версиях с 1.2.0, приводит кOS Command Injection. Проблема заключалась в использовании функцииsubprocess.check_output()с флагомshell=True(см.source code) для проверки URL адреса, в которую могут поступить данные от злоумышленника. Висправлениибыла добавлена валидация значений параметраurlc помощьюvalidatorsи опасная функцияsubprocess.check_output()была заменена наrun_command()с флагомremove_ansi_sequence=True.
CVE-CVE-2024-41656 , выявленная вSentry в версиях с 10.0.0 до 24.7.1, приводит кCross-Site Scripting (XSS). Уязвимость обусловлена возможностью злоумышленника внедрить произвольные HTML-теги, которые в дальнейшем могут быть отображены на странице «Проблемы». Висправлениивставка HTML-тегов непосредственно в строки аннотаций была заменена на представление, получаемых значений, как объектов с полямиurlиdisplayName.
CVE-CVE-2024-6327 , обнаруженная вTelerik Report Server в версиях до 10.1.24.709, приводит кRemote Code Execution (RCE). Проблема заключалась в возможности злоумышленника не прошедшего аутентификацию удаленно выполнить код из-за небезопасной десериализации. Информация об уязвимости, рекомендациях по обновлению и уязвимых версиях находится вSecurity Advisory.
CVE-CVE-2024-41956 ,обнаруженная вsoft-serve в версиях до 0.7.5, приводит кRemote Code Execution (RCE). Проблема заключалась в передаче всех переменных среды, заданных в пользовательской сессии, в подпроцессы git (см.source code),что позволяет в дальнейшем манипулировать ими и запускать произвольный код. Висправлениипроцесс передачи переменных сессии был изменен таким образом, что из пользовательской сессии берется только переменнаяGIT_PROTOCOLдля определения версии используемого протокола.
CVE-CVE-2024-40645 ,выявленная вfogproject в версии 1.5.10, приводит кArbitrary File Upload. Уязвимость обусловлена в возможности загрузки произвольных файлов без проверки расширений в функции загрузки баннеров постов (см.source code). Висправлениибыл добавлен"белый"список расширений$validExtensionsдля валидации загружаемых файлов.
CVE-CVE-2024-29031 ,обнаруженная вMeshery в версиях до 0.7.17, приводит кSQL-Injection. Проблема заключалась в попадании значения из параметра http-запросаorder(см.source code) без санитизации  в SQL-запрос, что позволяет злоумышленнику внедрить произвольный SQL код. Висправлениибыла добавлена санитизация получаемого значения с помощью функцииSanitizeOrderInput.
CVE-CVE-2024-41671 ,выявленная вtwisted в версиях до 24.3.0, приводит кHTTP Request Smuggling. Уязвимость обусловлена недостатком в проверках при обработке заголовкаTrailerи символовEOL, которые могут содержаться во входящих http-запросах (см.source code),что позволяет внедрить вредоносный запрос в соединение и получить доступ к конфиденциальным данным. Висправлениибыли добавлены дополнительные проверки на превышение максимального размера заголовкаTrailerв условиях обработки символовEOL.
CVE-CVE-2024-37085 ,обнаруженная вVMware ESXi в версиях 8.0 Update 3, приводит кAuthentication Bypass. Проблема заключалась в возможности злоумышленника с определенным уровнем прав в Active Directory получить полный доступ к хосту с VMware ESXi, который ранее настроен на интеграцию с Active Directory, путем манипуляций с пользовательскими группами в домене. Информация об уязвимости, рекомендациях по обновлению и уязвимых версиях находится вSecurity Advisory.
CVE-CVE-2024-41677 , обнаруженная вqwik в версиях до 1.6.0, приводит кCross-site Scripting (XSS). Проблема заключалась в возможности обхода функций санитизации данных пользовательского ввода (см.source code), что позволяло в некоторых случаях злоумышленнику выполнить произвольный JavaScript код. ВисправлениифункцииescapeHtmlиescapeAttrбыли объединены в одну общуюescapeHtmlдля санитизации пользовательского ввода независимо от его нахождения в тэгах или атрибутах.
CVE-CVE-2024-42355 , выявленная вshopware в версиях до6.5.8.12, приводит кServer-Side Template Injection (SSTI). Уязвимость обусловлена помещением значения свойстваflagнапрямую в шаблон без обработки (см.source code), что позволяет внедрить в шаблон вредоносный исполняемый код. Висправлениибыл добавлен методstring()классаCompilerшаблонизатораtwigдля экранирования и безопасного добавления свойстваflagв шаблон.
CVE-CVE-2024-29026 , обнаруженная вOwncast в версиях 0.1.2, приводит кCross-Site Request Forgery (CSRF). Проблема заключалась в неправильной настройке политики CORS, в которой заголовокAccess-Control-Allow-Originзаполняется из запроса пользователя через заголовокOrigin(см.source code). ВисправлениисодержимоеAccess-Control-Allow-Originбыло установлено в значение"http://localhost:3000".
CVE-CVE-2024-42005 , выявленная вDjango в версиях с 5.0 до 5.0.7, приводит кSQL-Injection. Уязвимость обусловлена отсутствием обработки переменнойfields, в которую помещаются пользовательские значения псевдонимов столбцов (см.source code), что позволяет внедрить произвольный SQL код. Висправлениибыла добавлена обработка значений переменнойfieldsс помощью функцииcheck_alias, которая использует набор запрещенных символовFORBIDDEN_ALIAS_PATTERNдля валидации.
CVE-CVE-2024-20419 , обнаруженная вCisco Smart Software Manager On-Prem в версиях 8-202206 и более ранних, приводит кBroken Access Control. Проблема заключалась в возможности злоумышленника без аутентификации сменить пароль любого пользователя, включая пользователей с правами администратора. Информация об уязвимости, рекомендациях по обновлению и уязвимых версиях находится вSecurity Advisory.
CVE-CVE-2024-43373 , выявленная вwebcrack в версиях до 2.14.1, приводит кPath Traversal. Уязвимость обусловлена использованием методовdirname(), join(), normalize()из модуляposixдля обработки путей файлов (см.source code), что позволяло перезаписывать произвольные файлы с расширением.jsна хостах сОС Windows. Висправленииметодыdirname(), join(), normalize()импортируются напрямую изnode:path, что позволяет унифицировать обработку путей для различных ОС.
CVE-CVE-2024-43368 , обнаруженная вtrix в версиях до 2.1.4, приводит кCross-Site Scripting (XSS). Проблема заключалась в неправильной очистке контента, который пользователь вставляет в редактор, (см.source code), что позволяет злоумышленнику навязать пользователю вредоносныйJavaScriptкод, который выполнится в последующем. Висправлениибыл добавлен методsetHTML()классаHTMLSanitizer, который используется для санитизации всего контента, который помещается в редактор.
CVE-CVE-2024-43360 , обнаруженная вZoneMinder в версиях до 1.36.33 и 1.37.43, приводит кSQL Injection. Проблема заключалась в попадании внешних пользовательских данных через переменную$sortвSQL запрос(см.source code), что позволяло внедрить и выполнить произвольный SQL код. Висправлениибыл ограничен пул значений, которые может содержать переменная$sort.
CVE-CVE-2024-39338 , выявленная в библиотекеaxios в версиях с 1.3.2 по 1.7.3, приводит кServer-Side Request Forgery (SSRF). Уязвимость обусловлена небезопасным использованием классаURLдля разбора и обработки пользовательского ввода (см.source code), что позволяло осуществить подделку запросов. Висправлениилогика применения классаURLбыла изменена таким образом, что аргументbaseпри создании экземпляра класса теперь определяется динамически с помощьюOrigin.
CVE-CVE-2024-7646 , обнаруженная вingress-nginx в версиях до 1.11.2, приводит кRemote Code Execution (RCE). Проблема заключалась в возможности внедрения произвольных команд в определенные аннотации, обходя предполагаемые проверки валидности, что позволит выполнять произвольный код на контроллере. Информация об уязвимости, рекомендациях по обновлению и уязвимых версиях находится вSecurity Advisory. Висправлениибыла добавлена обработка символа\r.
CVE-CVE-2024-43406 , обнаруженная вsqlKvStore в версиях до 1.14.2, приводит кSQL Injection. Проблема заключалась в возможности использовании пользовательских данных в SQL запросе (см.source code), что позволяло злоумышленнику внедрить и исполнить произвольный SQL код. Висправлениипроцесс формирования SQL запроса был изменен путем использования параметризации и методаdb.Prepare().
CVE-CVE-2024-8113 , выявленная вpretix в версиях до 2024.7.1, приводит кCross-Site Scripting (XSS). Уязвимость обусловлена  включением данных о событиях в отображаемыйplaceholder(см.source code), что позволяло злоумышленнику вставлять HTML-теги в предварительные просмотры писем через процесс создания событий. Висправлениив процесс рендеринга был добавлен методescape()модуляdjango.utils.htmlкоторый позволяет экранировать опасные символы для HTML кода.
CVE-CVE-2024-43399 , обнаруженная вMobile-Security-Framework-MobSF в версиях до 4.0.7, приводит кPath Traversal. Проблема заключалась в обходе санитизации имен файлов для AR-архивов, которая была реализована с помощьюreplace()(см.source code), что позволяло злоумышленнику перезаписать существующие файлы или создать новые. Висправлениипроцесс обработки файлов в загружаемых архивах был изменен на использование внутреннего методаis_path_traversal(), который позволяет валидировать названия файлов.
CVE-CVE-2024-43202 , выявленная вApache Dolphinscheduler в версиях до 3.2.2, приводит кCode Injection. Уязвимость обусловлена опасным использованием классаYamlпри десериализации данных (см.source code), что позволяло внедрить и выполнить произвольный вредоносный код. Висправлениибыл добавлен классClassFilterConstructor, который позволяет валидировать имена классов при обработке.
CVE-CVE-2024-22116 , обнаруженная вZabbix Server в версиях с 6.4.0 по 6.4.15приводит кRemote Code Execution (RCE). Проблема заключалась в отсутствии экранирования параметров скрипта Ping, что позволяло внедрить и выполнить произвольный код пользователю с ограниченными правами. Информация об уязвимости, рекомендациях по обновлению и уязвимых версиях находится вSecurity Advisory.
CVE-CVE-2024-45048 , обнаруженная вPHPSpreadsheet в версиях до 2.2.1, приводит кXML External Entity (XXE). Проблема заключалась в возможности обхода валидации поляencoding, который содержится в обрабатываемых данных в XML формате(см.source code), что позволяло злоумышленнику внедрять произвольные XML сущности. Висправлениипроцесс валидации был дополнен дополнительным шаблоном проверки поляencoding.
CVE-CVE-2024-43788 , выявленная вWebpack в версиях до 5.94.0, приводит кCross-Site Scripting (XSS). Уязвимость обусловлена в недостаточном контроле свойстваdocument.currentScript(см.source code), что позволяло злоумышленнику вставлять определенные HTML-теги с навязанными атрибутами. Висправлениибыл введен дополнительный контроль за свойствомdocument.currentScriptна принадлежность к тегу<script>.
CVE-CVE-2024-45436 , обнаруженная вollama в версиях до 0.1.47, приводит кPath Traversal. Проблема заключалась в формировании имен файлов для записи из данных, которые содержались в загружаемых архивах (см.source code), что позволяло злоумышленнику перезаписывать произвольные файлы при распаковке архива. Висправлениибыла добавлена валидация имен файлов с помощью методаHasPrefix().
CVE-CVE-2024-45302 , выявленная вRestSharp в версиях с 107 по 112.0.0, приводит кCRLF Injection. Уязвимость обусловлена отсутствием  проверки значения заголовков http-запросов на содержание в них символовCRLF(см.source code), что позволяло злоумышленнику эксплуатировать атакуhttp smugglingи, например, получить доступ к конфиденциальной информации. Висправлениибыла добавлена функцияIsInvalidHeaderStringдля проверки наличия специальных символов (\t, \r, \n) в значениях заголовков http-запросов.
CVE-CVE-2024-43044 , обнаруженная вJenkins в версиях до 2.452.4(LTS) и 2.470,приводит кArbitrary File Reading. Проблема заключалась в возможности злоумышленникам с правами Agent/Connect читать произвольные файлы из файловой системы контроллера Jenkins. Информация об уязвимости, рекомендациях по обновлению и уязвимых версиях находится вSecurity Advisory.
CVE-CVE-2024-43405 , обнаруженная вNuclei в версиях с 3.0.0 по 3.2.0, приводит кOS Command Injecion. Проблема заключалась в неправильной обработке специальных символов при проверке подписей (см.source code), что позволяло внедрять произвольные системные команды через поле code. Висправлениибыл добавлен методExtractSignatureAndContent(), который позволяет корректно обрабатывать входные данные с помощью методаTrimSpace().
CVE-CVE-2024-45053 , выявленная вethyca-fides в версиях с 2.19.0 по 2.44.0, приводит кServer-Side Template Injection (SSTI). Уязвимость обусловлена попаданием пользовательского ввода в шаблоны, которые обрабатываются шаблонизатором Jinja (см.source code), что позволяло злоумышленнику выполнить произвольный код через внедрения в шаблон электронных писем. Висправленииразработчики отказались от шаблонизатора Jinja и стали использовать функциюreplace()для формирования шаблонов.
CVE-CVE-2024-42471 , обнаруженная вactions/artifact в версиях с 2.0.0 по 2.1.7, приводит кArbitrary File Writing. Проблема заключалась в процессе обработки имен файлов при распаковке (см.source code), что позволяло перезаписывать произвольные файлы. Висправленииопасный метод обработки файлов в архиве был заменен на методunzip.Extract().
CVE-CVE-2024-43792 , выявленная вHalo Project в версиях до 2.17.0, приводит кCross-Site Scripting (XSS). Уязвимость обусловлена обработкой значений атрибутаsrcтеговiframeв редакторе (см.source code), что позволяло злоумышленнику выполнять вредоносные скрипты в пространстве пользователя. Висправлениибыл добавлен белый списокIS_ALLOWED_URIдля валидации значений атрибутаsrc.
CVE-CVE-2024-37288 , обнаруженная вKibana в версии 8.15.0приводит кArbitrary Code Execution. Проблема заключалась в возможности злоумышленникам выполнить произвольный код с помощью специального созданного документа в форматеYAMLиз-за ошибки десериализации вAmazon Bedrock Connector. Информация об уязвимости, рекомендациях по обновлению и уязвимых версиях находится вSecurity Advisory.