CVE-2022-36066criticalCWE-434

Discourse vulnerable to RCE via admins uploading maliciously zipped file

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 1.6%

probabilidade de exploração

1.6%top 26% das CVEs

exploração observada

nãonenhuma fonte reporta

Em resumo

Administradores do Discourse podem enviar arquivos ZIP ou Gzip Tar manipulados que permitem escrever arquivos em qualquer local do servidor e executar código arbitrário. É uma vulnerabilidade crítica que dá controle total do sistema a atacantes com acesso de administrador.

Detalhe técnico

Vulnerabilidade CWE-434 de upload arbitrário de arquivo no Discourse versões anteriores a 2.8.9 (stable) e 2.9.0.beta10 (beta/tests-passed). Usuários administradores podem enviar arquivos compactados maliciosos para escrever arquivos em locais arbitrários do sistema de arquivos, resultando em execução remota de código. A falha requer privilégios de admin mas carece de validação do conteúdo do arquivo durante extração.

Resumo gerado e traduzido por IA a partir da descrição oficial.

Discourse is an open source discussion platform. In versions prior to 2.8.9 on the `stable` branch and prior to 2.9.0.beta10 on the `beta` and `tests-passed` branches, admins can upload a maliciously crafted Zip or Gzip Tar archive to write files at arbitrary locations and trigger remote code execution. The problem is patched in version 2.8.9 on the `stable` branch and version 2.9.0.beta10 on the `beta` and `tests-passed` branches. There are no known workarounds.

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Produtos afetados

discourse · discourse

Referências

https://github.com/discourse/discourse/commit/b27d5626d208a22c516a0adfda7554b67b493835 https://github.com/discourse/discourse/pull/18421 https://github.com/discourse/discourse/security/advisories/GHSA-grvh-qcpg-hfmv