PT-2025-12240 · H2O.Ai · H2O-3

Publicado 2025-03-20 · Atualizado 2025-03-20 · CVE-2024-8616

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas h2oai/h2o-3 versão 3.46.0

Descrição O problema surge no endpoint /99/Models/{name}/json, que permite a sobrescrita arbitrária de arquivos no servidor de destino. Isso ocorre devido à função exportModelDetails em ModelsHandler.java, onde o parâmetro mexport.dir, controlável pelo usuário, é usado para especificar o caminho do arquivo para gravação dos detalhes do modelo, potencialmente levando à sobrescrita de arquivos em locais arbitrários no sistema hospedeiro.

Recomendações Para a versão 3.46.0, considere desativar a função exportModelDetails em ModelsHandler.java como uma solução temporária para prevenir a sobrescrita arbitrária de arquivos até que uma correção esteja disponível. Restrinja o acesso ao endpoint /99/Models/{name}/json para minimizar o risco de exploração. Evite usar o parâmetro mexport.dir no endpoint afetado até que o problema seja resolvido.

Exploit

Correção

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2024-8616

GHSA-G48V-3P35-88JR

Produtos afetados

H2O-3

Referências · 7

• 🔥 https://huntr.com/bounties/aebf69a5-b9b1-4d2f-a8ff-902c11a8c97a · Exploit
• https://github.com/h2oai/h2o-3 · Nota
• https://github.com/h2oai/h2o-3/blob/088190f9d0370a02a483fca68d8dc89c996b4f83/h2o-core/src/main/java/water/api/ModelsHandler.java#L310 · Nota
• https://osv.dev/vulnerability/GHSA-g48v-3p35-88jr · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1902671131330662474 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-8616 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-8616 · Nota de Segurança