Metasploit thêm nhiều module mới, tập trung vào Langflow và MongoDB
Rapid7 đã phát hành Metasploit với nhiều module mới, trong đó 6 module nhắm vào Langflow, một công cụ xây dựng quy trình AI nguồn mở. Các module này bao gồm các lỗ hổng như bypass xác thực, code execution không xác thực và xác thực. Đồng thời, MongoDB cũng được mở rộng với các module mới và công cụ quét phiên bản.
Rapid7 đã phát hành Metasploit với nhiều module mới, trong đó 6 module nhắm vào Langflow, một công cụ xây dựng quy trình AI nguồn mở. Các module này bao gồm các lỗ hổng như bypass xác thực, code execution không xác thực và xác thực. Đồng thời, MongoDB cũng được mở rộng với các module mới và công cụ quét phiên bản.
Điểm chính
- 6 module mới nhắm vào Langflow, bao gồm các lỗ hổng bypass xác thực và code execution
- MongoDB được mở rộng với 3 module mới và công cụ quét phiên bản
- Metasploit bao gồm nhiều module mới, nâng cao khả năng tấn công của tin tặc
Khuyến nghị
- Các tổ chức nên cập nhật ngay Langflow và MongoDB lên phiên bản mới nhất để tránh bị tấn công
- Nâng cao bảo mật hệ thống, kiểm tra thường xuyên và cập nhật patch kịp thời
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Rapid7. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (10)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AILangflow OSS bị ảnh hưởng bởi nhiều lỗ hổng
IBM Langflow OSS từ phiên bản 1.0.0 đến 1.12.8 có thể cho phép kẻ tấn công từ xa vượt qua các hạn chế bảo mật do xác thực không đúng.
Lỗ hổng Code Injection Remote Code Execution trong Langflow
Lỗ hổng Code Injection Remote Code Execution trong Langflow. Lỗ hổng này cho phép kẻ tấn công từ xa thực thi mã tùy ý trên các cài đặt bị ảnh hưởng của Langflow. Không yêu cầu xác thực để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong cách xử lý tham số code được cung cấp cho endpoint validate. Vấn đề xuất phát từ việc không có kiểm tra hợp lệ đầy đủ đối với chuỗi do người dùng cung cấp trước khi sử dụng nó để t…
Lỗ hổng truyền trực tiếp mã eval_custom_component_code của Langflow - Khắc phục mã từ xa thực thi code
Lỗ hổng truyền trực tiếp mã eval_custom_component_code của Langflow. Lỗ hổng này cho phép kẻ tấn công từ xa thực thi mã tùy ý trên các phiên bản bị ảnh hưởng của Langflow. Không yêu cầu xác thực để khai thác lỗ hổng này. Lỗ hổng cụ thể tồn tại trong triển khai của hàm eval_custom_component_code. Vấn đề xuất phát từ việc thiếu kiểm tra hợp lệ của chuỗi do người dùng cung cấp trước khi sử dụng nó để thực thi mã Pyt…
Tấn công RCE không xác thực từ phía máy chủ thông qua PythonCodeStructuredTool trong luồng công khai
IBM Langflow OSS 1.0.0 đến 1.9.3 cho phép kẻ tấn công đọc mọi bí mật có sẵn cho quá trình Langflow, đọc và thay đổi mọi luồng, cuộc trò chuyện, tin nhắn, tải lên tệp và thành phần đã lưu trong cơ sở dữ liệu Langflow. Kẻ tấn công có thể kết nối đến các dịch vụ nội bộ, lạm dụng các điểm cuối metadata cloud, chuyển động ngang sang các khách hàng khác trên cùng một instance Langflow, và thiết lập sự tồn tại bằng cách …
Lỗ hổng tiêm mã trong điểm kết thúc kiểm tra mã
IBM Langflow OSS từ phiên bản 1.0.0 đến 1.10.0 cho phép kẻ tấn công đã đăng nhập thực thi các lệnh hệ thống tùy ý và đọc các tệp nhạy cảm bao gồm thông tin tài khoản, cho phép chiếm toàn bộ hệ thống và di chuyển ngang.
Langflow OSS bị ảnh hưởng bởi nhiều lỗ hổng bảo mật
IBM Langflow OSS từ phiên bản 1.0.0 đến 1.12.2 có thể cho phép kẻ tấn công từ xa thực thi mã/arbitrary code do không xử lý đúng các phần tử đặc biệt được sử dụng trong lệnh hệ thống.
4gaBoards: Revelação em massa de informações (perda de PII interno) em /api/users para qualquer usuário autenticado
4gaBoards là một hệ thống bảng để quản lý dự án thực tế. Trước phiên bản 3.3.9, 4gaBoards cho phép bất kỳ người dùng đã đăng nhập nào liệt kê thông tin tài khoản của mọi người thông qua GET /api/users và lấy tài khoản tùy ý thông qua GET /api/users/:id. Các hành động users/index và users/show phụ thuộc chỉ vào chính sách is-authenticated mặc định trong server/config/policies.js, và server/api/controllers/users/ind…
OpenCTI thăng cấp quyền và truy cập không xác thực thông qua tài khoản quản trị mặc định
OpenCTI là một nền tảng nguồn mở để quản lý thông tin và quan sát về nguy cơ tấn công mạng. Trong các phiên bản từ 6.6.0 đến 6.9.12, có một lỗ hổng thăng cấp quyền cho phép kẻ tấn công không xác thực thực hiện các yêu cầu API dưới dạng bất kỳ người dùng hiện có nào, bao gồm tài khoản quản trị mặc định. Vấn đề này đã được khắc phục trong phiên bản 6.9.13. Như một giải pháp tạm thời, tài khoản quản trị mặc định có t…
OpenCTI bị ảnh hưởng bởi RCE thông qua mẫu thông báo
OpenCTI là một nền tảng nguồn mở để quản lý thông tin và quan sát về tình báo mạng. Trước phiên bản 6.9.5, tệp safeEjs.ts không xử lý sạch các mẫu EJS một cách phù hợp. Người dùng có khả năng quản lý tùy chỉnh có thể chạy JavaScript tùy ý trong ngữ cảnh quá trình nền tảng OpenCTI khi thực thi mẫu thông báo. Lỗ hổng này đã được sửa chữa trong phiên bản 6.9.5.
Grafana SQL Expressions cho phép thực thi mã từ xa
Tính năng biểu thức SQL thử nghiệm của Grafana cho phép đánh giá các câu hỏi `duckdb` chứa đầu vào người dùng. Các câu hỏi này không được khử trùng đầy đủ trước khi được chuyển đến `duckdb`, dẫn đến sự cố lệnh truyền injet và bao gồm tệp địa phương. Người dùng có quyền VIEWER hoặc cao hơn có thể thực hiện cuộc tấn công này. Binary `duckdb` phải có mặt trong $PATH của Grafana để cuộc tấn công này có thể hoạt động; …
Tin tổng hợp tự động từ Rapid7 (https://www.rapid7.com/blog/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Bê bối tình ái của Jensen Huang phơi bày điểm yếu trong đời tư giới tỷ phú công nghệ
Nhóm tấn công khai thác lỗ hổng zero-day trong Check Point, gây rò rỉ dữ liệu
Lỗ hổng ngày zero trong Linux ngày càng nhiều – khó khăn trong việc sửa chữa
