CVE-2021-39174

概要

Cachetは、オープンソースのステータスページシステムです。バージョン2.5.1より前では、認証されたユーザーは、その権限（ユーザーまたは管理者）に関係なく、dotenvファイルの任意の設定エントリの値を漏えいさせることができました。例えば、アプリケーションシークレット（`APP_KEY`）や各種パスワード（メール、データベースなど）が該当します。この問題は、バージョン2.5.1で`UpdateConfigCommandHandler`を改善し、結果として生成されるdotenv設定ファイルでのネスト変数の使用を防ぐことで対処されました。回避策として、管理ダッシュボードへのアクセスを信頼できる送信元IPアドレスのみに制限してください。

• cachet_2.4.0-devエクスプロイト

  CVE-2021-39174 Cachet情報開示およびTwigサーバーサイドテンプレートインジェクションを介したリモートコード実行のPythonエクスプロイトスクリプト。オプションのリバースシェル機能付き。

• CVE-2021-39174-PoCPoC

  Cachet 設定情報漏洩ダンプツール。CVE-2021-39174 PoC。