CVE-2024-56331

Резюме

Uptime Kuma — это инструмент мониторинга с открытым исходным кодом, размещаемый самостоятельно. **Уязвимость некорректной обработки URL** позволяет злоумышленнику получить доступ к чувствительным локальным файлам на сервере, используя протокол `file:///`. Уязвимость срабатывает через тип запроса **"real-browser"**, который делает скриншот URL, предоставленного злоумышленником. Указывая локальные пути к файлам, такие как `file:///etc/passwd`, злоумышленник может прочитать чувствительные данные с сервера. Эта уязвимость возникает из-за того, что система не выполняет надлежащую проверку или очистку пользовательского ввода в поле URL. В частности: 1. Поле ввода URL (`<input data-v-5f5c86d7="" id="url" type="url" class="form-control" pattern="https?://.+" required="">`) позволяет пользователям вводить произвольные пути к файлам, включая те, что используют протокол `file:///`, без проверки на стороне сервера. 2. Затем сервер использует предоставленный пользователем URL для выполнения запроса, передавая его экземпляру браузера, который выполняет запрос "real-browser" и делает скриншот содержимого по указанному URL. Если введён локальный путь к файлу (например, `file:///etc/passwd`), браузер получает и захватывает содержимое файла. Поскольку пользовательский ввод не проверяется, злоумышленник может манипулировать URL для запроса локальных файлов (например, `file:///etc/passwd`), и система сделает скриншот содержимого файла, что потенциально раскрывает чувствительные данные. Любой **аутентифицированный пользователь**, который может отправить URL в режиме "real-browser", подвергается риску раскрытия чувствительных данных через скриншоты этих файлов. Эта проблема устранена в версии 1.23.16, и всем пользователям рекомендуется обновиться. Известных обходных путей для этой уязвимости нет.

• CVE-2024-56331PoC

  Эксплойт-доказательство концепции для CVE-2024-56331, демонстрирующий локальное включение файлов в Uptime Kuma через неправильную обработку URL в мониторе реального браузера. Использует протокол file:/// для захвата скриншотов конфиденциальных серверных файлов.