CVE-2024-56331

ملخص

Uptime Kuma هي أداة مراقبة مفتوحة المصدر تُستضاف ذاتيًا. تسمح **ثغرة معالجة عناوين URL غير صحيحة** للمهاجم بالوصول إلى ملفات محلية حساسة على الخادم من خلال استغلال بروتوكول `file:///`. يتم تفعيل هذه الثغرة عبر نوع الطلب **"real-browser"**، الذي يلتقط لقطة شاشة لعنوان URL الذي يقدمه المهاجم. من خلال توفير مسارات ملفات محلية، مثل `file:///etc/passwd`، يمكن للمهاجم قراءة بيانات حساسة من الخادم. تنشأ هذه الثغرة لأن النظام لا يتحقق بشكل صحيح من إدخال المستخدم لحقل URL أو يعقّمه. على وجه التحديد: 1. حقل إدخال URL (`<input data-v-5f5c86d7="" id="url" type="url" class="form-control" pattern="https?://.+" required="">`) يسمح للمستخدمين بإدخال مسارات ملفات عشوائية، بما في ذلك تلك التي تستخدم بروتوكول `file:///`، دون تحقق من جانب الخادم. 2. يستخدم الخادم بعد ذلك عنوان URL الذي يقدمه المستخدم لإجراء طلب، ويمرره إلى مثيل متصفح ينفذ طلب "real-browser"، الذي يلتقط لقطة شاشة للمحتوى الموجود في عنوان URL المحدد. إذا تم إدخال مسار ملف محلي (مثل `file:///etc/passwd`)، يقوم المتصفح بجلب محتوى الملف والتقاطه. نظرًا لعدم التحقق من إدخال المستخدم، يمكن للمهاجم التلاعب بعنوان URL لطلب ملفات محلية (مثل `file:///etc/passwd`)، وسيقوم النظام بالتقاط لقطة شاشة لمحتوى الملف، مما قد يعرض بيانات حساسة. أي **مستخدم مصادق** يمكنه إرسال عنوان URL في وضع "real-browser" معرّض لخطر كشف بيانات حساسة من خلال لقطات شاشة لهذه الملفات. تمت معالجة هذه المشكلة في الإصدار 1.23.16 ويُنصح جميع المستخدمين بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.

• CVE-2024-56331PoC

  إثبات المفهوم لاستغلال CVE-2024-56331، الذي يوضح تضمين الملفات المحلية (Local File Inclusion) في Uptime Kuma عبر معالجة غير صحيحة لعناوين URL في مراقب المتصفح الحقيقي. يستخدم بروتوكول file:/// لالتقاط لقطات شاشة لملفات الخادم الحساسة.