Хейму до версии 0.0.98 не удалось применить защиту выхода SSRF к узлам WebSocket Send и WebSocket Trigger, позволяя прошедшим проверку подлинности пользователям подключаться к внутренним службам. Злоумышленники могут создавать узлы рабочего процесса с произвольными URL-адресами и заголовками для доступа к внутренним службам и чтения ответов с узла WebSocket Trigger.
Показать оригинальное описание (EN)
Heym before 0.0.98 fails to apply SSRF egress guards to WebSocket Send and WebSocket Trigger nodes, allowing authenticated users to connect to internal services. Attackers can craft workflow nodes with arbitrary URLs and headers to reach internal services and read responses from the WebSocket Trigger node.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 7
https://github.com/heymrun/heym
disclosure@vulncheck.com
https://github.com/heymrun/heym/blob/v0.0.97/backend/app/services/websocket_tri…
disclosure@vulncheck.com
https://github.com/heymrun/heym/blob/v0.0.97/backend/app/services/websocket_uti…
disclosure@vulncheck.com
https://github.com/heymrun/heym/commit/540aade7c7495295062f32f4dfd0d6805f066f0c
disclosure@vulncheck.com
https://github.com/heymrun/heym/releases/tag/v0.0.98
disclosure@vulncheck.com
https://github.com/heymrun/heym/security/advisories/GHSA-mqw6-g845-w596
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/heym-before-0.0.98-ssrf-via-websocket-endp…
disclosure@vulncheck.com