CVE-2023-49565 in CBIS
Riassunto
di VulDB • 23/06/2026
Il contenitore Podman cbis_manager è vulnerabile all'esecuzione remota di comandi (RCE) tramite l'endpoint /api/plugins. Un'impropria sanificazione delle intestazioni HTTP X-FILENAME, X-PAGE e X-FIELD consente l'iniezione di comandi. Queste intestazioni vengono utilizzate direttamente nella funzione Python subprocess.Popen senza una convalida adeguata, consentendo a un attaccante remoto di eseguire comandi arbitrari sul sistema sottostante elaborando valori dannosi nelle intestazioni all'interno di una richiesta HTTP verso l'endpoint interessato.
Il servizio web viene eseguito con privilegi di root nell'ambiente del contenitore; pertanto, la RCE dimostrata consente a un attaccante di acquisire privilegi elevati per l'esecuzione dei comandi.
La limitazione dell'accesso alla rete di gestione tramite un firewall esterno può mitigare parzialmente questo rischio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.