Privilege Escalation in Grav Login Plugin via Mass-Assignment on Profile Update

脆弱性概要 脆弱性名称: プロファイル自己更新（update_user）におけるgroups/accessの大量割当てによる権限昇格（デフォルトバックエンド） 脆弱性の説明: Gravログインプラグインの認証済みプロファイル自己更新ハンドラ（ ）内の タスクは、ユーザーが送信したフォームデータ内の各フィールドを、権限フィールドの除去なしに にそのままコピーし、アカウントに永続化します。これにより、低権限ユーザーが を設定でき、スーパー管理者（ ）となり、管理パネル、スケジューラ（cron -> RCE）、Twig評価に対する完全な制御権限を取得します。 影響範囲 影響を受けたソフトウェア: 影響を受けたバージョン: <= 3.8.11 修正バージョン: 3.8.12 修正方法 内で、 の構築前に、登録処理と同一の 除去ロジックを適用してください（理想적으로는、共有クリーナー経由で両ハンドラをルーティングし、 内で許可リストを強制適用してすべての呼び出し側をカバーします）。 概念証明（POC） 1. 前提条件: 管理者がグループ/アクセス権限を に追加済み（シードCVEと同じ誤った設定）。 2. ログイン: 一般ユーザーとしてログインし、プロファイルページ（ ）を開いて有効な を取得します。 3. POST: プロファイルルートに、 、 、追加パラメータ （任意で ）をPOSTします。 4. 次のリクエスト: が永続化された値を読み取り を返します——攻撃者がスーパー管理者になります。 攻撃チェーン 1. 入口: 認証済みユーザーが有効な と追加パラメータ を伴い、 のプロファイルフォーム（ ）にPOSTします。 2. チェック（フォーム生成）: （ ）。 3. チェック（権限除去）: フィールドループ （ ）。 4. シンク（永続化）: （ ）。 5. 影響: 次のリクエストで （ ）が永続化された を読み取る——スーパー管理者——スケジューラ/RCE、Twig評価、管理パネル。 回避エビデンス ガード不在： を直接読み取る（対 （登録））—— / ブロックは登録ループ内にのみ存在します。 修正確認：git show 36419a0—— は のみ変更； は未変更。 提案されたスコープ：GHSA-pm54-mhw-qdjmは を記述——非認証の登録パスは除外；認証済みプロファイルパスはカバーされていません。 永続性（デフォルトバックエンド）： —— —— は を保持——生 に書き込みます。 Flexネガティブ結果： + が-ユーザーによる フィールドの除去を無視します——したがって、このベクトルはデフォルトバックエンドで有効です。 影響を受けたバージョン （最新バージョン、デフォルト インストールで検証済み、ここで管理者はグループ/アクセス権限を に追加済み。登録が無効でも有効（プロファイルルートは を必要としない）。 推奨される修正 内で、 の構築前に、登録処理と同一の 除去ロジックを適用してください（理想적으로는、共有クリーナー経由で両ハンドラをルーティングし、 内で許可リストを強制適用してすべての呼び出し側をカバーします）。 報告者 zx（Jace）が報告

目標達成すべての支援者に感謝 — 100%達成しました！

Privilege Escalation in Grav Login Plugin via Mass-Assignment on Profile Update

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Privilege Escalation in Grav Login Plugin via Mass-Assignment on Profile Update

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！