Activiti through 7.1.0.M6 fails to validate hash-brace deferred expressions in process variables, allowing attackers to bypass expression filtering. Attackers can inject expressions beginning with #{ that are stored and later evaluated in the full Spring context when a mail task uses variable-backed body fields, enabling method invocation on application beans.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
activiti:activiti
Ссылки 5
https://github.com/Activiti/Activiti
disclosure@vulncheck.com
https://github.com/Activiti/Activiti/blob/7.1.0.M6/activiti-core/activiti-api-i…
disclosure@vulncheck.com
https://github.com/Activiti/Activiti/blob/7.1.0.M6/activiti-core/activiti-engin…
disclosure@vulncheck.com
https://github.com/Activiti/Activiti/issues/5438
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/activiti-through-7.1.0-m6-expression-injec…
disclosure@vulncheck.com