CVE-2026-33396
Açıklama
OneUptime açık kaynaklı bir izleme ve gözlemlenebilirlik platformudur. Versiyon 10.0.35 öncesinde, düşük yetkili kimliği doğrulanmış bir kullanıcı (ProjectMember), Synthetic Monitor Playwright betik yürütmesini kötüye kullanarak Probe konteyneri/ana makinesi üzerinde uzaktan komut çalıştırma gerçekleştirebilir. Synthetic monitor kodu, bağlamda canlı bir Playwright sayfa nesnesi ile VMRunner.runCodeInNodeVM içinde yürütülür. Sandbox, engellenmiş özellikler/metotların yer aldığı bir kara listeye dayanmaktadır ancak bu liste eksiktir. Özellikle, _browserType ve launchServer engellenmemiştir; bu nedenle saldırgan kodu `page.context().browser()._browserType.launchServer(...)` üzerinden geçiş yaparak rastgele süreçler başlatabilir. Versiyon 10.0.35 bir yama içermektedir.
Nasıl düzeltilir
- hackerbay oneuptime10.0.35 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hackerbay oneuptime | v < 10.0.35 | 10.0.35 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.