pig-tail/security-researchPoC и разборы для CVE, о которых я сообщал (скоординированное раскрытие; только опубликованные и исправленные)
Код proof-of-concept и технические описания уязвимостей, которые я обнаружил и о которых сообщил в рамках скоординированного раскрытия. Каждая запись здесь уже публична: рекомендация производителя опубликована, а исправленный выпуск доступен. Ничего под эмбарго или в черновике не включено.
PoC — это средства проверки, а не вооружённые эксплойты: каждый запускается против локального, принадлежащего самому исследователю экземпляра и доказывает дефект с помощью безвредного маркера (файла-маркера, заранее заведённой записи-«секрета», утверждения о результате вычисления политики). Ни один из них не нацелен на сторонние системы, и ни один не выполняет никаких разрушительных или постоянных действий.
— Pig-Tail · Инженер по наступательной безопасности и исследователь уязвимостей · [email protected]
| CVE / Advisory | Проект | Класс (CWE) | Критичность | PoC |
|---|---|---|---|---|
| CVE-2026-78676 | GitPython | Неактивные многострочные значения git-config повреждаются и становятся активными (CWE-88/CWE-94) | Критическая | ✅ запускаемый |
| GHSA-f5m5-jfmq-ghpx | SteeltoeOSS/NetCoreToolService | Неаутентифицированный RCE через инъекцию аргументов в 'dotnet new' (CWE-88) | Критическая | ✅ запускаемый |
| CVE-2026-73854 | egroupware | Обход авторизации через префикс menuaction api./about. → pri (CWE-863/CWE-306) | Критическая | ✅ запускаемый |
| CVE-2026-77312 | flyto-core | Произвольная запись файлов через незащищённые модули data./file. (in (CWE-22) | Критическая | ✅ запускаемый |
| CVE-2026-78675 | GitPython | Раскрытие содержимого произвольных локальных файлов через директиву [include] (CWE-73/CWE-200) | Высокая | ✅ запускаемый |
| CVE-2026-78677 | GitPython | clone_from()/clone() не передают --separate-git-dir в unsafe_git (CWE-22/CWE-73) | Высокая | ✅ запускаемый |
| CVE-2026-62263 | OpenAM | RCE через десериализацию Java в OpenAM WebAuthn через ObjectInputFilt (CWE-502) | Высокая | 📄 описание |
| CVE-2026-75606 | egroupware | Аутентифицированная SQL-инъекция через строковый ключ col_filter в Base (CWE-89) | Высокая | ✅ запускаемый |
| CVE-2026-71859 | egroupware | Неполное исправление GHSA-8737: eTemplate Widget::expand_name( (CWE-95/CWE-94) | Высокая | ✅ запускаемый |
| CVE-2026-93537 | fleet | Обход каталогов при чтении valuesFiles Helm за пределами бандла (CWE-22/CWE-200) | Высокая | 📄 описание |
| CVE-2026-93538 | fleet | Раскрытие BundleDeployment/Secret между арендаторами через подделку (CWE-290/CWE-639/CWE-863) | Высокая | 📄 описание |
| CVE-2026-76086 | formie | Действие настроек формы интеграции допускает SSRF и эксфильтрацию (CWE-862/CWE-915/CWE-918) | Высокая | 📄 описание |
| CVE-2026-76087 | formie | Неаутентифицированные пользователи могут перезаписывать незавершённые отправки v (CWE-639/CWE-862) | Высокая | 📄 описание |
| CVE-2026-76089 | formie | Отсутствие авторизации в модальном окне повторной отправки уведомления раскрывает (CWE-200/CWE-639/CWE-862) | Высокая | 📄 описание |
| CVE-2026-53626 | glpi | Произвольное чтение документов (CWE-639/CWE-862) | Высокая | 📄 описание |
| CVE-2026-49285 | glpi-agent | Инъекция команд ОС при экспорте результатов GLPI Agent ToolBox через (CWE-78) | Высокая | 📄 описание |
| CVE-2026-52764 | glpi-agent | Модуль инвентаризации MSSQL выполняет команды ОС с несанированными (CWE-78) | Высокая | 📄 описание |
| CVE-2026-45621 | glpi-agent | Модуль инвентаризации MongoDB допускает инъекцию JavaScript через не (CWE-94/CWE-116) | Высокая | 📄 описание |
| CVE-2026-46615 | glpi-agent | Модули инвентаризации баз данных выполняют команды ОС с несанированными (CWE-78) | Высокая | 📄 описание |
| CVE-2026-40936 | glpi-agent | Плагин ToolBox может допускать неаутентифицированный обход каталогов, ведущий (CWE-22/CWE-73) | Высокая | 📄 описание |
| CVE-2026-48730 | glpi-inventory-plugin | Отражённый XSS (CWE-79) | Высокая | 📄 описание |
| CVE-2026-75594 | kirby | Доступ к файлам изображений и ограниченный доступ к JSON-файлам вне (CWE-22) | Высокая | 📄 описание |
| CVE-2026-77437 | kiwitcms | Инъекция ORM-запросов в RPC-методах *.filter раскрывает bug-track (CWE-943/CWE-200) | Высокая | ✅ запускаемый |
| CVE-2026-77435 | kiwitcms | Аутентифицированный SSRF через метод API Bug.details (CWE-918/CWE-697) | Высокая | ✅ запускаемый |
| CVE-2026-58229 | mint | Неограниченное накопление заголовков ответа HTTP/1 и chunked-трейлеров (CWE-770) | Высокая | ✅ запускаемый |
| CVE-2026-61699 | nebula-mesh | Отзыв сертификатов никогда не применяется в mesh-сети: nebula (CWE-299/CWE-672) | High | 📄 write-up |
| CVE-2026-63202 | netty-incubator-codec-ohttp | BinaryHttpParser: неаутентифицированный DoS с исчерпанием CPU через inf (CWE-400/CWE-835) | High | ✅ runnable |
| CVE-2026-82659 | nodemailer | Опция raw на уровне сообщения обходит disableFileAccess/disableU (CWE-73/CWE-918) | High | ✅ runnable |
| CVE-2026-71315 | nuxt | Правила маршрутизации Nuxt молча отбрасываются для путей со смешанным регистром, обход (CWE-178/CWE-863) | High | ✅ runnable |
| GHSA-6crf-vqpj-hvr4 | opencti | Неаутентифицированное исчерпание ресурсов через pre-auth TAXII (CWE-400) | High | 📄 write-up |
| GHSA-w3h6-4frq-fgm7 | opencti | SSRF через управляемый ответом URL пагинации при приёме данных (CWE-918/CWE-295) | High | 📄 write-up |
