PT-2024-19272 · Unknown · Whoogle Search

Sylwia Budzynska · Publicado 2024-01-18 · Atualizado 2024-03-14 · CVE-2024-22204

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Whoogle Search versões 0.8.3 e anteriores

Descrição

O Whoogle Search é um metamotor de busca auto-hospedado. A falha permite uma vulnerabilidade limitada de gravação de arquivos quando determinadas opções de configuração estão ativadas. A função config em app/routes.py não valida as variáveis name e config data, controladas pelo usuário, levando à manipulação de caminho e à gravação limitada de arquivos. Os dados salvos são transformados em um dicionário com dados arbitrários e um par chave-valor url antes de serem salvos no sistema. Esta vulnerabilidade permite salvar e sobrescrever arquivos no sistema com as permissões do aplicativo.

Recomendações

Para as versões 0.8.3 e anteriores, atualize para a versão 0.8.4 para resolver o problema.

Como solução temporária, considere desativar a função config em app/routes.py até que um patch esteja disponível.

Restrinja o acesso às opções de configuração no Whoogle para minimizar o risco de exploração.

Evite usar as variáveis name e config data na função config afetada até que a vulnerabilidade seja resolvida.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-22204

GHSA-HH2Q-QV66-JCQG

PYSEC-2024-23

Produtos afetados

Whoogle Search

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/22xxx/CVE-2024-22204.json · Exploit
• 🔥 https://securitylab.github.com/advisories/GHSL-2023-186_GHSL-2023-189_benbusby_whoogle-search · Exploit
• https://github.com/benbusby/whoogle-search/commit/3a2e0b262e4a076a20416b45e6b6f23fd265aeda · Correção
• https://github.com/benbusby/whoogle-search/blob/92e8ede24e9277a5440d403f75877209f1269884/app/routes.py#L437 · Nota
• https://github.com/benbusby/whoogle-search/blob/92e8ede24e9277a5440d403f75877209f1269884/app/routes.py#L444 · Nota
• https://github.com/benbusby/whoogle-search/blob/92e8ede24e9277a5440d403f75877209f1269884/app/routes.py#L447 · Nota
• https://github.com/benbusby/whoogle-search/blob/92e8ede24e9277a5440d403f75877209f1269884/app/routes.py#L419-L452 · Nota
• https://github.com/benbusby/whoogle-search · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/whoogle-search/PYSEC-2024-23.yaml · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-22204 · Nota de Segurança
• https://twitter.com/GHSecurityLab/status/1748042447718842679 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-hh2q-qv66-jcqg · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1749846969105748455 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-22204 · Aviso do Fabricante
• https://t.me/cvenotify/69731 · Publicação no Telegram