Ziplineに認証済みの管理者が上位管理者の情報を読める脆弱性
Summary
Ziplineの4.6.2以前には、認証済みの管理者が利用者情報の取得APIから上位管理者の二要素認証の秘密鍵やOAuthトークンを読み取れる脆弱性があります。これを使うと2要素認証を回避して上位管理者のアカウントを乗っ取られるおそれがあり、CVSS v4では8.2と評価されています。修正版の情報は確認できていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Ziplineの4.6.2以前には、認証済みの管理者が利用者情報の取得APIから上位管理者の二要素認証の秘密鍵やOAuthトークンを読み取れる脆弱性があります。これを使うと2要素認証を回避して上位管理者のアカウントを乗っ取られるおそれがあり、CVSS v4では8.2と評価されています。修正版の情報は確認できていないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| dicedzipline |
≤ 4.6.2→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
Zipline through 4.6.2 contains an authorization bypass vulnerability that allows authenticated administrators to read superadmin secrets because GET /api/users and GET /api/users/:id lack the canInteract check. Attackers can retrieve plaintext totpSecret and OAuth tokens to bypass 2FA and take over superadmin accounts, while any authenticated user can enumerate other users' folders via GET /api/user/folders.
Source: CVE.org (CVE Program・cvelistV5) NVD