BlueprintUE Self-Hosted Editionで認証なしにストレージを枯渇させられる脆弱性
概要
BlueprintUE Self-Hosted Editionには、認証のない攻撃者が匿名のブループリントを大量に作成してサーバーのストレージを使い切り、サービスを停止させられる脆弱性があります。影響を受けるのは1.0.0以降4.3.5より前の版で、修正版の4.3.5が公開されています。CVSS v4のスコアは8.7と高く、早めの更新をおすすめします。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
BlueprintUE Self-Hosted Editionには、認証のない攻撃者が匿名のブループリントを大量に作成してサーバーのストレージを使い切り、サービスを停止させられる脆弱性があります。影響を受けるのは1.0.0以降4.3.5より前の版で、修正版の4.3.5が公開されています。CVSS v4のスコアは8.7と高く、早めの更新をおすすめします。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| blueprintueblueprintue-self-hosted-edition |
1.0.0 以上 4.3.5 未満→ 4.3.5 |
4.3.5 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
BlueprintUE Self-Hosted Edition 1.0.0 before 4.3.5 contains a resource exhaustion vulnerability that allows unauthenticated attackers to fill server storage by repeatedly creating anonymous blueprints. Attackers can send large requests to HomeController::doProcessCreateBlueprint() with a 'never' expiration, bypassing purges to fill the disk and deny service.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- advisory github.com
- advisory github.com
- advisory vulncheck.com
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- patch github.com
- patch github.com
- web github.com