CVE-2023-22481

FreshRSS, kendi sunucunuzda barındırabileceğiniz bir RSS besleme toplayıcısıdır. greader API kullanıldığında, kimlik doğrulamanın başarısız olduğu durumlarda sağlanan şifre `users/_/log_api.txt` dosyasına açık metin olarak kaydedilmektedir. Sorun, `greader.php` içerisindeki `authorizationToUser()` fonksiyonunda meydana gelmektedir. İstekle veya kimlik bilgileriyle ilgili bir sorun olduğunda `unauthorized()` veya `badRequest()` çağrılır. Bu iki fonksiyon da `debugInfo()` sonucunu günlüklere yazdırmaktadır. `debugInfo()`, isteğin içeriğini döndürür. Varsayılan olarak bu bilgi `users/_/log_api.txt` dosyasına ve eğer `COPY_LOG_TO_SYSLOG` sabiti doğruysa sistem günlüklerine de kaydedilir. Bu sorunun istismar edilmesi için FreshRSS tarafından oluşturulan günlüklere erişim gerekmektedir. Günlüklerdeki bilgiler kullanılarak kötü niyetli bir kişi, kullanıcıların API anahtarlarını (kullanıcı hatalı bir kullanıcı adı girerse görüntülenir) veya şifrelerini ele geçirebilir.