PT-2022-23153 · Unknown · Growthbook

Jdorn

·

Publicado

2022-09-06

·

Atualizado

2023-07-21

·

CVE-2022-36065

CVSS v3.1

7.5

Alta

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do GrowthBook anteriores a 29/08/2022
Descrição
O GrowthBook é uma plataforma de código aberto para sinalização de recursos e testes A/B. Em algumas configurações auto-hospedadas, os invasores podem criar novas contas e fazer upload de arquivos para diretórios arbitrários dentro do contêiner. Se o invasor enviar um script Python para o local correto, ele poderá executar código arbitrário dentro do contêiner. Para que haja vulnerabilidade, TODAS as condições a seguir devem ser verdadeiras: implantação auto-hospedada (o GrowthBook Cloud não é afetado); uso de envios de arquivos locais (em vez de S3 ou Google Cloud Storage); NODE ENV definido como um valor que não seja de produção e JWT SECRET definido como uma string facilmente adivinhável, como dev.
Recomendações
Como solução temporária, defina a variável de ambiente JWT SECRET como uma longa sequência aleatória para impedir uploads arbitrários de arquivos.
Atualize para a versão mais recente para impedir que invasores registrem contas.

Exploit

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-36065
GHSA-J24Q-55XH-WM4R

Produtos afetados

Growthbook