CVE-2023-47117

概要

Label Studioはオープンソースのデータラベリングツールです。1.9.2post0より前のすべての現行バージョンのLabel Studioでは、ユーザーがタスクをフィルタリングするためのフィルタを安全でない方法で設定できます。攻撃者は、DjangoのObject Relational Mapper（ORM）を悪用することで、プラットフォーム上のすべてのユーザーアカウントの機密フィールドに基づいてタスクをフィルタリングするフィルタチェーンを構築できます。クエリの結果はORMフィルタによって操作可能であるため、攻撃者はこれらの機密フィールドを1文字ずつ漏洩させることができます。さらに、Label Studioにはハードコードされた秘密鍵があり、攻撃者はこのORM Leak脆弱性を悪用してアカウントのパスワードハッシュを漏洩させることで、任意のユーザーのセッショントークンを偽造するためにこの鍵を使用できます。この脆弱性はコミット`f931d9d129`で対処されており、これは1.9.2post0リリースに含まれています。ユーザーはアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。

ソース

• publications研究

  多様な製品監査から得られた独自の脆弱性アドバイザリ、CVE PoCエクスプロイト、カンファレンス講演、内部ツールを集約した攻撃的セキュリティ研究ハブ。