CVE-2022-36006

Arvados; genomik ve diğer büyük bilimsel ve biyomedikal verilerin yönetimi, işlenmesi ve paylaşımı için kullanılan açık kaynaklı bir platformdur. Arvados Workbench'teki bir uzaktan kod çalıştırma (RCE) zafiyeti, kimliği doğrulanmış saldırganların özel olarak hazırlanmış JSON yükleri aracılığıyla rastgele kod yürütmesine olanak tanır. Bu durum 2.4.1 dahil önceki tüm sürümlerde mevcuttur ve 2.4.2 sürümünde düzeltilmiştir. Bu zafiyet, Ruby on Rails Workbench uygulamasına (“Workbench 1”) özgüdür. TypeScript tabanlı tarayıcı üzerinden çalışan Workbench uygulaması (“Workbench 2”) veya API Server dahil olmak üzere diğer hiçbir Arvados bileşeninin bu saldırıya karşı savunmasız olduğuna inanmıyoruz. 2.4.2'den önceki Arvados sürümleri için geçici çözüm olarak, kurulumunuzdan Ruby tabanlı "Workbench 1" uygulamasını kaldırın ("apt-get remove arvados-workbench").