floci-io Floci до 2.1.0 S3 Destination Configuration DeliveryStreamDescription.java S3Destination.bucketName BucketARN обход каталога
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.6 | $0-$5k | 1.26+ |
Сводка
Уязвимость была найдена в floci-io Floci до 2.1.0. Она была классифицирована как критический. Используемая неизвестная функция файла services/firehose/model/DeliveryStreamDescription.java компонента S3 Destination Configuration Handler. Выполнение манипуляции с аргументом BucketARN приводит к обход каталога. Эта уязвимость была названа CVE-2026-124509. Атаку можно провести дистанционно. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.
Подробности
Уязвимость была найдена в floci-io Floci до 2.1.0. Она была классифицирована как критический. Используемая неизвестная функция файла services/firehose/model/DeliveryStreamDescription.java компонента S3 Destination Configuration Handler. Выполнение манипуляции с аргументом BucketARN приводит к обход каталога. Использование CWE для объявления проблемы приводит к тому, что CWE-22. Данная уязвимость была опубликована с идентификатором 4281. Документ доступен для загрузки по адресу github.com.
Эта уязвимость была названа CVE-2026-124509. Атаку можно провести дистанционно. Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1006.
Это объявлено как Доказательство концепции.
Установка версии 2.2.0 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке github.com. Название патча: b986b95074ef524019be7af51e1df172e48faa4b. Патч можно скачать на github.com. Рекомендуется произвести апгрейд соответствующего компонента.
Продукт
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Продукт: https://github.com/floci-io/floci/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.6
VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: обход каталогаCWE: CWE-22
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔒
Обновление: Floci 2.2.0
Патч: b986b95074ef524019be7af51e1df172e48faa4b
Хронология
08.11.2026 Консультация опубликована08.11.2026 Запись VulDB создана
08.11.2026 Последнее обновление VulDB
Источники
Продукт: github.comКонсультация: 4281
Статус: Подтверждённый
Подтверждение: 🔒
CNA: VulDB
CVE: CVE-2026-124509 (🔒)
GCVE (CVE): GCVE-0-2026-124509
GCVE (VulDB): GCVE-100-432813
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 08.11.2026 12:01Изменения: 08.11.2026 12:01 (63)
Завершенный: 🔍
Отправитель: lucasg2g
Cache ID: 216::103
Отправить
принято
- Отправить #1035485: floci-io Floci (local AWS emulator) 2.0.1 (the released tag `2.0.1` carries the same `DeliveryStreamDescription`, `FirehoseService`, `S3Service` and `S3CfnProvisioner` code; reviewed at commit a5ab1672f9305299e3b7a32d67ce12b1d89f1199, the 2.0.1 head) Path (по lucasg2g)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.