Flame through 2.4.0 contains an information exposure vulnerability in the unauthenticated GET /api/config endpoint that returns the entire configuration object without field redaction. Attackers can retrieve the stored weather API key and internal operational settings by sending a single unauthenticated request to consume provider quota or access sensitive configuration data.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/pawelmalak/flame
disclosure@vulncheck.com
https://github.com/pawelmalak/flame/blob/3e03c25138df4321143c4fbd1a99468ff375eb…
disclosure@vulncheck.com
https://github.com/pawelmalak/flame/blob/3e03c25138df4321143c4fbd1a99468ff375eb…
disclosure@vulncheck.com
https://github.com/pawelmalak/flame/blob/3e03c25138df4321143c4fbd1a99468ff375eb…
disclosure@vulncheck.com
https://github.com/pawelmalak/flame/issues/494
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/flame-through-2.4.0-information-exposure-v…
disclosure@vulncheck.com