PT-2024-29904 · Litestar · Litestar

Pwntester · Publicado 2024-08-09 · Atualizado 2024-08-15 · CVE-2024-42370

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:H

Nome do software vulnerável e versões afetadas

Litestar versões 2.10.0 e anteriores

Descrição

O problema está relacionado à injeção de variáveis de ambiente no fluxo de trabalho docs-preview.yml do Litestar, o que pode levar à exfiltração de segredos e à manipulação do repositório. Isso concede a um agente mal-intencionado permissão para criar issues, ler metadados e enviar pull requests. O DOCS PREVIEW DEPLOY TOKEN também fica exposto ao invasor. A vulnerabilidade permite que um invasor envie um arquivo .pr number malicioso, que pode definir novas variáveis de ambiente, incluindo LD PRELOAD, para forçar o sistema a carregar uma biblioteca compartilhada maliciosa. Isso pode resultar na execução de código arbitrário quando o comando node é executado.

Recomendações

Para as versões 2.10.0 e anteriores do Litestar, verifique o conteúdo dos artefatos baixados e não permita novas linhas no valor redirecionado para GITHUB ENV. Como solução temporária, considere restringir o acesso ao fluxo de trabalho docs-preview.yml até que uma correção seja aplicada. Atualize para uma versão que inclua a correção, pois o commit 84d351e96aaa2a1338006d6e7221eded161f517b contém uma correção para este problema.

Exploit

Correção

OS Command Injection

Special Elements Injection

Enumeração de Fraquezas

CWE-78

CWE-74

Identificadores relacionados

CVE-2024-42370

GHSA-4HQ2-RPGC-R8R7

Produtos afetados

Litestar

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/42xxx/CVE-2024-42370.json · Exploit
• https://github.com/litestar-org/litestar · Nota
• https://github.com/litestar-org/litestar/actions/runs/10081936962/job/27875077668#step:1:17 · Nota
• https://github.com/litestar-org/litestar/security/advisories/GHSA-4hq2-rpgc-r8r7 · Nota
• https://github.com/litestar-org/litestar/commit/84d351e96aaa2a1338006d6e7221eded161f517b · Nota
• https://github.com/litestar-org/litestar/blob/ffaf5616b19f6f0f4128209c8b49dbcb41568aa2/.github/workflows/docs-preview.yml · Nota
• https://osv.dev/vulnerability/CVE-2024-42370 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1824325324257234945 · Publicação no Twitter
• https://twitter.com/GHSecurityLab/status/1823830724723568783 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-42370 · Nota de Segurança
• https://twitter.com/cracbot/status/1823962927445254385 · Publicação no Twitter
• https://twitter.com/cracbot/status/1823600533497897163 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-4hq2-rpgc-r8r7 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1822937176390221886 · Publicação no Twitter