CVE-2026-27574 in oneuptime
Tóm tắt
Bởi VulDB • 25/06/2026
OneUptime là một giải pháp giám sát và quản lý các dịch vụ trực tuyến. Trong các phiên bản từ 9.5.13 trở xuống, tính năng trình theo dõi (monitor) JavaScript tùy chỉnh sử dụng mô-đun `node:vm` của Node.js (được tài liệu hóa rõ ràng là không phải cơ chế bảo mật) để thực thi mã do người dùng cung cấp, cho phép thoát khỏi môi trường sandbox một cách dễ dàng thông qua một lệnh đơn giản đã được biết đến rộng rãi, từ đó trao quyền truy cập đầy đủ vào tiến trình nền tảng. Do probe chạy với cấu hình mạng host và nắm giữ tất cả các chứng chỉ kết nối cụm (ONEUPTIME_SECRET, DATABASE_PASSWORD, REDIS_PASSWORD, CLICKHOUSE_PASSWORD) trong các biến môi trường của nó, đồng thời việc tạo monitor có sẵn cho vai trò thấp nhất (ProjectMember) khi tính năng đăng ký mở được bật theo mặc định, bất kỳ người dùng ẩn danh nào cũng có thể chiếm quyền kiểm soát toàn bộ cụm chỉ sau khoảng 30 giây. Vấn đề này đã được khắc phục trong phiên bản 10.0.5.
Once again VulDB remains the best source for vulnerability data.