eyodav/cve-2025-34171CasaOS कई अप्रमाणित API एंडपॉइंट्स को उजागर करता है जो संवेदनशील कॉन्फ़िगरेशन फ़ाइलों और सिस्टम डीबग जानकारी के दूरस्थ प्रकटीकरण की अनुमति देते हैं।
| फ़ील्ड | मान |
|---|---|
| CVE पहचान | CVE-2025-34171 |
| प्रभावित | CasaOS ≤ 0.4.15 |
| समाधान | कोई पैच उपलब्ध नहीं |
| गंभीरता | मध्यम |
| CVSS 4.0 | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
| CWE | CWE-862: गुम प्राधिकरण, CWE-497: अनधिकृत नियंत्रण क्षेत्र को संवेदनशील सिस्टम जानकारी का एक्सपोज़र |
CasaOS के 0.4.15 तक के संस्करणों में कई अप्रमाणित API एंडपॉइंट हैं जो संवेदनशील कॉन्फ़िगरेशन फ़ाइलें, विस्तृत सिस्टम डीबग जानकारी, संग्रहीत URL और CasaOS में उपयोगकर्ता द्वारा इंस्टॉल की गई चीज़ों को उजागर करते हैं। इस भेद्यता का शोषण नेटवर्क पर बिना प्रमाणीकरण के किया जा सकता है, जिससे एप्लिकेशन मेटाडेटा, होस्ट ऑपरेटिंग सिस्टम विवरण और फ़ाइल अस्तित्व जानकारी का खुलासा होता है। यह एक्सपोज़र जासूसी को काफी सुविधाजनक बनाता है और प्रभावित सिस्टम पर तैनात सेवाओं के खिलाफ लक्षित अनुवर्ती हमलों को सक्षम कर सकता है।
CasaOS कई HTTP API एंडपॉइंट को उजागर करता है जो बिना प्रमाणीकरण के सुलभ हैं। /v1/users/image एंडपॉइंट उपयोगकर्ता-आपूर्ति किए गए पथ पैरामीटर को संसाधित करता है जो उपयोगकर्ता छवियों को संदर्भित करने के लिए होता है, लेकिन इनपुट को अपेक्षित निर्देशिका दायरे में उचित रूप से मान्य या प्रतिबंधित करने में विफल रहता है। परिणामस्वरूप, तैयार किए गए अनुरोध बैकएंड को /var/lib/casaos/1/ के अंतर्गत स्थित फ़ाइलों तक पहुंचने का कारण बन सकते हैं, जिससे आंतरिक एप्लिकेशन कॉन्फ़िगरेशन डेटा और सेवा मेटाडेटा पुनर्प्राप्त हो सकता है।
इसके अतिरिक्त, /v1/sys/debug एंडपॉइंट सार्वजनिक रूप से सुलभ है और विस्तृत सिस्टम डायग्नोस्टिक जानकारी देता है, जिसमें होस्ट ऑपरेटिंग सिस्टम, कर्नेल संस्करण, हार्डवेयर विशेषताएं और स्टोरेज विवरण शामिल हैं।
दोनों एंडपॉइंट अलग और विस्तृत त्रुटि प्रतिक्रियाएं प्रदान करते हैं, जिनका उपयोग अंतर्निहित फ़ाइल सिस्टम पर फ़ाइलों और निर्देशिकाओं के अस्तित्व का अनुमान लगाने के लिए किया जा सकता है। यह भेद्यता HTTP पर दूरस्थ रूप से शोषण योग्य है, इसमें किसी प्रमाणीकरण की आवश्यकता नहीं है, और यह उपयोगकर्ता इंटरैक्शन पर निर्भर नहीं करती है।
POC तब उपलब्ध होगा जब भेद्यता को पैच किया जाएगा
खोजकर्ता: Eyodav
