CVE-2024-56331

Résumé

Uptime Kuma est un outil de surveillance open source et auto-hébergé. Une **vulnérabilité de gestion incorrecte des URL** permet à un attaquant d'accéder à des fichiers locaux sensibles sur le serveur en exploitant le protocole `file:///`. Cette vulnérabilité est déclenchée via le type de requête **« real-browser »**, qui prend une capture d'écran de l'URL fournie par l'attaquant. En fournissant des chemins de fichiers locaux, tels que `file:///etc/passwd`, un attaquant peut lire des données sensibles depuis le serveur. Cette vulnérabilité survient car le système ne valide ni ne nettoie correctement la saisie utilisateur pour le champ URL. Plus précisément : 1. La saisie de l'URL (`<input data-v-5f5c86d7="" id="url" type="url" class="form-control" pattern="https?://.+" required="">`) permet aux utilisateurs de saisir des chemins de fichiers arbitraires, y compris ceux utilisant le protocole `file:///`, sans validation côté serveur. 2. Le serveur utilise ensuite l'URL fournie par l'utilisateur pour effectuer une requête, en la transmettant à une instance de navigateur qui exécute la requête « real-browser », laquelle prend une capture d'écran du contenu à l'URL donnée. Si un chemin de fichier local est saisi (par exemple, `file:///etc/passwd`), le navigateur récupère et capture le contenu du fichier. Étant donné que la saisie utilisateur n'est pas validée, un attaquant peut manipuler l'URL pour demander des fichiers locaux (par exemple, `file:///etc/passwd`), et le système capturera une capture d'écran du contenu du fichier, exposant potentiellement des données sensibles. Tout **utilisateur authentifié** pouvant soumettre une URL en mode « real-browser » risque d'exposer des données sensibles via des captures d'écran de ces fichiers. Ce problème a été corrigé dans la version 1.23.16 et il est conseillé à tous les utilisateurs de mettre à jour. Il n'existe aucune solution de contournement connue pour cette vulnérabilité.

• CVE-2024-56331PoC