Portabase — инструмент резервного копирования и восстановления баз данных для PostgreSQL, MySQL, MsSQL, MariaDB, Firebird SQL, SQLite, MongoDB, Redis, Files и Docker Volume. До версии 1.21.2 обход пути в обработчике веб-хука загрузки TUS (app/api/tus/hooks/route.ts) позволял неаутентифицированному злоумышленнику перезаписывать произвольные файлы под частным каталогом данных, включая /data/private/keys/master_key.bin (главный ключ AES-256-GCM). Эта проблема была исправлена в версии 1.21.2.
Показать оригинальное описание (EN)
Portabase is a database backup and restore tool for PostgreSQL, MySQL, MsSQL, MariaDB, Firebird SQL, SQLite, MongoDB, Redis, Files and Docker Volume. Prior to version 1.21.2, a path traversal in the TUS upload webhook handler (app/api/tus/hooks/route.ts) allowed an unauthenticated attacker to overwrite arbitrary files under the private data directory, including /data/private/keys/master_key.bin (the AES-256-GCM master key). This issue has been patched in version 1.21.2.
Характеристики атаки
Последствия
Строка CVSS v3.1