PT-2022-23153 · Unknown · Growthbook
Jdorn
·
Publicado
2022-09-06
·
Atualizado
2023-07-21
·
CVE-2022-36065
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do GrowthBook anteriores a 29/08/2022
Descrição
O GrowthBook é uma plataforma de código aberto para sinalização de recursos e testes A/B. Em algumas configurações auto-hospedadas, os invasores podem criar novas contas e fazer upload de arquivos para diretórios arbitrários dentro do contêiner. Se o invasor enviar um script Python para o local correto, ele poderá executar código arbitrário dentro do contêiner. Para que haja vulnerabilidade, TODAS as condições a seguir devem ser verdadeiras: implantação auto-hospedada (o GrowthBook Cloud não é afetado); uso de envios de arquivos locais (em vez de S3 ou Google Cloud Storage); NODE ENV definido como um valor que não seja de produção e
JWT SECRET definido como uma string facilmente adivinhável, como dev.Recomendações
Como solução temporária, defina a variável de ambiente
JWT SECRET como uma longa sequência aleatória para impedir uploads arbitrários de arquivos.Atualize para a versão mais recente para impedir que invasores registrem contas.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Growthbook