PT-2024-40091 · Khoj · Khoj

Publicado 2024-07-08 · Atualizado 2024-07-08

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:N/SI:H/SA:N

Nome do software vulnerável e versões afetadas:

Khoj (versões afetadas não especificadas)

Descrição:

A vulnerabilidade permite que um invasor redirecione a vítima para uma página maliciosa utilizando o parâmetro next na página de login, fazendo com que pareça um URL legítimo de app.khoj.dev. Por exemplo, a URL https://app.khoj.dev/login?next=//example.com redirecionará para https://example.com. O problema parece estar relacionado a um método no arquivo auth.py. Isso poderia ser potencialmente usado em tentativas de phishing, embora o impacto seja considerado baixo.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

GHSA-564J-V29W-RQR6

Produtos afetados

Khoj

Referências · 5

• https://github.com/khoj-ai/khoj · Nota
• https://github.com/khoj-ai/khoj/commit/4daf16e5f916641304e11d56a6071ad365c21a18 · Nota
• https://github.com/khoj-ai/khoj/security/advisories/GHSA-564j-v29w-rqr6 · Nota
• https://github.com/khoj-ai/khoj/blob/2667ef45449eb408ce1d7c393be04845be31e15f/src/khoj/routers/auth.py#L95 · Nota
• https://osv.dev/vulnerability/GHSA-564j-v29w-rqr6 · Aviso do Fabricante