PT-2024-26126 · Oceanic · Oceanic

Vendicated · Publicado 2024-05-14 · Atualizado 2024-05-14 · CVE-2024-34712

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Oceanic anteriores à 1.10.4

Descrição

O problema decorre da falta de codificação de URL para entradas em determinadas funções, como Client.rest.channels.removeBan. Isso permite que entradas especialmente criadas, como ../../../channels/{id}, sejam normalizadas na URL /api/v10/channels/{id}, resultando em ações indesejadas, como excluir um canal em vez de remover um banimento.

Recomendações

Para versões anteriores à 1.10.4, considere atualizar para a versão 1.10.4 para resolver o problema.

Como solução temporária, considere sanitizar as entradas do usuário para garantir que as strings sejam válidas para o uso pretendido.

Como alternativa, codifique as entradas com encodeURIComponent antes de fornecê-las à biblioteca.

Exploit

Correção

Path traversal

Relative Path Traversal

Enumeração de Fraquezas

CWE-22

CWE-23

Identificadores relacionados

CVE-2024-34712

GHSA-5H5V-HW44-F6GG

Produtos afetados

Oceanic

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/34xxx/CVE-2024-34712.json · Exploit
• https://github.com/OceanicJS/Oceanic/security/advisories/GHSA-5h5v-hw44-f6gg · Nota
• https://github.com/OceanicJS/Oceanic · Nota
• https://github.com/OceanicJS/Oceanic/commit/8bf8ee8373b8c565fbdbf70a609aba4fbc1a1ffe · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-34712 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-34712 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-5h5v-hw44-f6gg · Aviso do Fabricante