Portabaseに認証不要で暗号鍵を上書きされる脆弱性、修正版あり
Summary
セルフホスト型のバックアップツールPortabase Community Editionに、認証なしで暗号化のマスターキーを上書きされる脆弱性があります。インターネットから届く環境は、1.21.2に更新し、マスターキーの状態も確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
セルフホスト型のバックアップツールPortabase Community Editionに、認証なしで暗号化のマスターキーを上書きされる脆弱性があります。インターネットから届く環境は、1.21.2に更新し、マスターキーの状態も確認してください。
Original description The description as published by the source.
Portabase is a database backup and restore tool for PostgreSQL, MySQL, MsSQL, MariaDB, Firebird SQL, SQLite, MongoDB, Redis, Files and Docker Volume. Prior to version 1.21.2, a path traversal in the TUS upload webhook handler (app/api/tus/hooks/route.ts) allowed an unauthenticated attacker to overwrite arbitrary files under the private data directory, including /data/private/keys/master_key.bin (the AES-256-GCM master key). This issue has been patched in version 1.21.2.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- patch github.com
- web github.com