PT-2022-12261 · Sails.Js · Sails.Js

Marynko · Publicado 2022-03-17 · Atualizado 2022-03-24 · CVE-2021-44908

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Sails.js <= 1.5.2

Descrição

O problema está relacionado à contaminação de protótipos (Prototype Pollution) por meio do arquivo controller/load-action-modules.js, especificamente da função loadActionModules(). Isso afeta o Sails.js e pode ser explorado devido à vulnerabilidade dessa função.

Recomendações

Para versões <= 1.5.2, atualize para uma versão que inclua a correção disponível no ramo master do repositório GitHub do Sails.js.

Como solução temporária, considere desativar a função loadActionModules() até que um patch esteja disponível.

Exploit

Correção

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2021-44908

GHSA-8V3J-JFG3-V3FV

Produtos afetados

Sails.Js

Referências · 9

• 🔥 https://github.com/balderdashy/sails/issues/7209 · Exploit
• 🔥 https://github.com/Marynk/JavaScript-vulnerability-detection/blob/main/sailsJS%20PoC.zip · Exploit
• https://github.com/balderdashy/sails · Nota
• https://github.com/balderdashy/sails/commit/7c5379a656bb305c958df1dcc2b51a9668830358 · Nota
• https://github.com/balderdashy/sails/blob/master/lib/app/private/controller/load-action-modules.js#L32 · Nota
• https://osv.dev/vulnerability/CVE-2021-44908 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-8v3j-jfg3-v3fv · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44908 · Nota de Segurança
• https://t.me/cibsecurity/39132 · Publicação no Telegram