CVE-2025-34171

सारांश

CasaOS के 0.4.15 तक के संस्करण कई बिना प्रमाणीकरण वाले एंडपॉइंट उजागर करते हैं जो दूरस्थ हमलावरों को संवेदनशील कॉन्फ़िगरेशन फ़ाइलें और सिस्टम डीबग जानकारी प्राप्त करने की अनुमति देते हैं। `/v1/users/image` एंडपॉइंट का उपयोग उपयोगकर्ता-नियंत्रित पथ पैरामीटर के साथ `/var/lib/casaos/1/` के अंतर्गत फ़ाइलों तक पहुँचने के लिए किया जा सकता है, जो इंस्टॉल किए गए एप्लिकेशन और कॉन्फ़िगरेशन विवरण प्रकट करता है। इसके अतिरिक्त, `/v1/sys/debug` होस्ट ऑपरेटिंग सिस्टम, कर्नेल, हार्डवेयर और स्टोरेज जानकारी का खुलासा करता है। ये एंडपॉइंट अलग-अलग त्रुटि संदेश भी लौटाते हैं, जिससे अंतर्निहित होस्ट फ़ाइलसिस्टम पर किसी भी पथ की फ़ाइल उपस्थिति की गणना (enumeration) संभव होती है। यह सूचना प्रकटीकरण टोही (reconnaissance) के लिए उपयोग किया जा सकता है और होस्ट पर तैनात सेवाओं के विरुद्ध लक्षित अनुवर्ती हमलों को सुविधाजनक बना सकता है।

• CVE-2025-34171PoC

  CasaOS कई अप्रमाणित API एंडपॉइंट्स को उजागर करता है जो संवेदनशील कॉन्फ़िगरेशन फ़ाइलों और सिस्टम डीबग जानकारी के दूरस्थ प्रकटीकरण की अनुमति देते हैं।