CVE-2024-34693: Lettura Arbitraria di File dal Server in Apache Superset

Vulnerabilità di convalida impropria dell'input in Apache Superset che consente a un attaccante autenticato di creare una connessione MariaDB con local_infile abilitato. Abilitando local_infile nel client MySQL/MariaDB di Superset e puntando il client verso un server MySQL malintenzionato, un attaccante può lanciare attacchi "LOAD DATA LOCAL INFILE" (Rogue MySQL Server) che comportano la lettura di file dal server e l'inserimento del loro contenuto in una tabella del database MariaDB.

Divulgazione del fornitore:

La divulgazione del fornitore per questa vulnerabilità è disponibile qui.

Requisiti:

Questa vulnerabilità richiede:

• Credenziali valide per un utente che possa creare connessioni al database
  OPPURE
• Bypass dell'autenticazione tramite segreto Flask noto

Prova di concetto:

Ulteriori dettagli e il processo di sfruttamento sono disponibili in questo PDF.

Risorse aggiuntive: