Quickwit through 0.9.0 fails to validate the host and scheme of the queue_url parameter in SQS file sources, allowing attackers to make the node issue requests to arbitrary internal addresses. Attackers can supply a malicious queue_url to the create-source API to scan internal networks and fingerprint services based on connection response differences.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/quickwit-oss/quickwit
disclosure@vulncheck.com
https://github.com/quickwit-oss/quickwit/blob/v0.9.0/quickwit/quickwit-indexing…
disclosure@vulncheck.com
https://github.com/quickwit-oss/quickwit/blob/v0.9.0/quickwit/quickwit-serve/sr…
disclosure@vulncheck.com
https://github.com/quickwit-oss/quickwit/issues/6703
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/quickwit-through-0.9.0-ssrf-via-sqs-queue-…
disclosure@vulncheck.com