CVE-2024-53275mediumCWE-350

CVE-2024-53275: falha de média gravidade em xemle home-gallery

GHSL-2024-091: DNS rebinding attack in home-gallery

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar home-gallery

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.3%
Em resumo

Home-Gallery é vulnerável a ataques de rebinding DNS quando configurado sem TLS e autenticação (configuração padrão). Um atacante pode enganar um usuário a visitar um site malicioso que redireciona para a instância Home-Gallery local da vítima para roubar fotos sem permissão.

Detalhe técnico

Vulnerabilidade de rebinding DNS no Home-Gallery 1.15.0 e anteriores explora a falta padrão de TLS e autenticação. O atacante manipula registros DNS para redirecionar requisições de seu domínio para o endereço IP interno do Home-Gallery da vítima, extraindo dados de fotos via API desautenticada. O ataque requer interação do usuário (visitar o site do atacante) mas contorna proteções de same-origin policy.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Home-Gallery.org is a self-hosted open-source web gallery to browse personal photos and videos. In 1.15.0 and earlier, the default setup of home-gallery is vulnerable to DNS rebinding. Home-gallery is set up without TLS and user authentication by default, leaving it vulnerable to DNS rebinding. In this attack, an attacker will ask a user to visit their website. The attacker website will then change the DNS records of their domain from their IP address to the internal IP address of the home-gallery instance. To tell which IP addresses are valid, we can rebind a subdomain to each IP address we want to check, and see if there is a response. Once potential candidates have been found, the attacker can launch the attack by reading the response of the web server after the IP address has changed. When the attacker domain is fetched, the response will be from the home-gallery instance, not the attacker website, because the IP address has been changed. Due to a lack of authentication, home-gallery photos can then be extracted by the attacker website.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
xemle · home-gallery
CVEs relacionadas — xemle home-gallery

No mesmo produto, das mais perigosas para as menos.

CVE-2024-53276MEDIUMGHSL-2024-092: Open CORS policy in home-galleryEPSS 0.6%CVE-2026-28679HIGHHomeGallery: Path Traversal (Arbitrary File Read)EPSS 0.5%