Ziplineに認証済みの管理者が上位管理者の情報を読める脆弱性
概要
Ziplineの4.6.2以前には、認証済みの管理者が利用者情報の取得APIから上位管理者の二要素認証の秘密鍵やOAuthトークンを読み取れる脆弱性があります。これを使うと2要素認証を回避して上位管理者のアカウントを乗っ取られるおそれがあり、CVSS v4では8.2と評価されています。修正版の情報は確認できていないため、最新の情報を確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Ziplineの4.6.2以前には、認証済みの管理者が利用者情報の取得APIから上位管理者の二要素認証の秘密鍵やOAuthトークンを読み取れる脆弱性があります。これを使うと2要素認証を回避して上位管理者のアカウントを乗っ取られるおそれがあり、CVSS v4では8.2と評価されています。修正版の情報は確認できていないため、最新の情報を確認してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| dicedzipline |
4.6.2 以前→ 記載なし |
記載なし |
この記録には修正版の版が載っていません。修正版の有無と版は、本文か参照URLのベンダーの勧告で確かめてください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Zipline through 4.6.2 contains an authorization bypass vulnerability that allows authenticated administrators to read superadmin secrets because GET /api/users and GET /api/users/:id lack the canInteract check. Attackers can retrieve plaintext totpSecret and OAuth tokens to bypass 2FA and take over superadmin accounts, while any authenticated user can enumerate other users' folders via GET /api/user/folders.
出典: CVE.org (CVE Program・cvelistV5) NVD