PT-2024-27960 · Airbyte · Airbyte

Mikecole-Mg · Publicado 2024-07-09 · Atualizado 2024-07-09 · CVE-2024-38363

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Airbyte anteriores à 0.62.2

Descrição

A imagem Docker do gerador de conexões do Airbyte está vulnerável à execução remota de código (RCE) por meio de injeção de modelo no lado do servidor (SSTI), permitindo que um invasor remoto autenticado execute código arbitrário no servidor como usuário do servidor web. Essa vulnerabilidade pode expor informações confidenciais, como credenciais, se um usuário testar um novo conector em uma instância comprometida. No entanto, o Connection Builder não tem acesso a nenhum processo de dados.

Recomendações

Para versões anteriores à 0.62.2, atualize para a versão 0.62.2 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Connection Builder para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-1336

Identificadores relacionados

CVE-2024-38363

GHSA-4J3C-FGVX-XGQQ

Produtos afetados

Airbyte

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/38xxx/CVE-2024-38363.json · Exploit
• https://github.com/airbytehq/airbyte/security/advisories/GHSA-4j3c-fgvx-xgqq · Nota
• https://osv.dev/vulnerability/CVE-2024-38363 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1810796594326798731 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-38363 · Nota de Segurança
• https://twitter.com/CVEnew/status/1810700146709012545 · Publicação no Twitter
• https://t.me/cvedetector/371 · Publicação no Telegram