CVE-2022-36065

GrowthBook funksionallıq bayraqları (feature flagging) və A/B testləri üçün açıq mənbəli platformadır. 2022-08-29 tarixinədək olan versiyalarda bəzi özünə aid hostinq (self-hosted) konfiqurasiyaları ilə hücumçular yeni hesablar qeydiyyatdan keçirə və konteyner daxilində istənilən kataloqla fayllar yükləyə bilərlər. Hücumçu düzgün yerə Python skripti yüklədikdə, konteyner daxilində ixtiyari kodu icra edə bilər. Təsirə məruz qalmaq üçün aşağıdakı şərtlərin HAMISI doğru olmalıdır: Özünə aid hostinq tətbiqi (GrowthBook Cloud təsirlənmir); lokal fayl yükləmələrindən istifadə (S3 və ya Google Cloud Storage əvəzinə); NODE_ENV dəyişəninin production olmayan bir dəyərə və JWT_SECRET dəyişəninin `dev` kimi asanlıqla təxmin edilə bilən sətirə təyin edilməsi. Bu problem 1a5edff8786d141161bf880c2fd9ccbe2850a264 (2022-08-29) commit-i ilə aradan qaldırılmışdır. Müvəqqəti həll yolu kimi `JWT_SECRET` mühit dəyişənini uzun və təsadüfi bir sətirə təyin edin. Bu, ixtiyari faylların yüklənməsini dayandıracaq, lakin hücumçuların hesab qeydiyyatını dayandırmağın yeganə yolu ən son versiyaya yeniləməkdir.