CVE-2024-56331

Resumo

Uptime Kuma é uma ferramenta de monitoramento open source e auto-hospedada. Uma **Vulnerabilidade de Tratamento Incorreto de URL** permite que um atacante acesse arquivos locais sensíveis no servidor explorando o protocolo `file:///`. Essa vulnerabilidade é acionada por meio do tipo de solicitação **"real-browser"**, que captura uma captura de tela da URL fornecida pelo atacante. Ao fornecer caminhos de arquivos locais, como `file:///etc/passwd`, um atacante pode ler dados sensíveis do servidor. Essa vulnerabilidade surge porque o sistema não valida ou sanitiza adequadamente a entrada do usuário no campo de URL. Especificamente: 1. A entrada de URL (`<input data-v-5f5c86d7="" id="url" type="url" class="form-control" pattern="https?://.+" required="">`) permite que os usuários insiram caminhos de arquivos arbitrários, incluindo aqueles que usam o protocolo `file:///`, sem validação no lado do servidor. 2. O servidor então usa a URL fornecida pelo usuário para fazer uma solicitação, passando-a para uma instância do navegador que executa a solicitação "real-browser", que captura uma captura de tela do conteúdo na URL fornecida. Se um caminho de arquivo local for inserido (por exemplo, `file:///etc/passwd`), o navegador busca e captura o conteúdo do arquivo. Como a entrada do usuário não é validada, um atacante pode manipular a URL para solicitar arquivos locais (por exemplo, `file:///etc/passwd`), e o sistema capturará uma captura de tela do conteúdo do arquivo, potencialmente expondo dados sensíveis. Qualquer **usuário autenticado** que possa enviar uma URL no modo "real-browser" corre o risco de expor dados sensíveis por meio de capturas de tela desses arquivos. Esse problema foi corrigido na versão 1.23.16, e todos os usuários são aconselhados a atualizar. Não há soluções alternativas conhecidas para esta vulnerabilidade.

• CVE-2024-56331PoC

  Exploit de prova de conceito para CVE-2024-56331, demonstrando Local File Inclusion no Uptime Kuma através de manipulação inadequada de URLs no monitor real-browser. Utiliza o protocolo file:/// para capturar screenshots de arquivos sensíveis do servidor.