CVE-2025-64859: New-API User List API Leak Leads to Privilege Escalation

漏洞概述 漏洞名称: User List API Leaks Root User Access Token Leading to Privilege Escalation 漏洞描述: 在受影响的版本中，admin 用户列表和用户查找 API 可以返回包括 root 用户在内的用户的 字段。经过身份验证的管理员可以调用诸如 这样的端点来检索用户记录。由于访问令牌作为 API 认证的 bearer 凭证，泄露 root 用户的访问令牌允许管理员以 root 身份认证并访问仅限 root 的端点，如系统配置 API。这绕过了管理员用户和 root 用户之间的预期角色边界，可能导致权限提升到完全系统控制。 漏洞类型: 信息泄露 / 权限提升 CVSS 3.1 评分: 9.1 (Critical) CVE ID: CVE-2025-64859 影响范围 受影响版本: 在 之前的版本，这些版本序列化 为 ；该问题已在 中确认。 修复版本: 影响: - 经过身份验证的管理员用户可能获得 root 用户的访问令牌。 - 攻击者可以冒充 root 用户并访问仅限 root 的 API。 - 攻击者可以修改系统设置、支付设置、OAuth/SMTP 相关配置和其他敏感平台选项。 - 其他用户的访问令牌也可能被暴露，启用用户冒充。 修复方案 升级版本: 升级到 或更高版本。修复更改 使用 ，防止该字段在 API 响应中被序列化。 额外建议: 管理员在升级之前应轮换任何可能已暴露的 root 或用户访问令牌，特别是如果未经身份验证的管理员用户已访问用户管理 API。 参考链接 修复提交: 8936a25 首次补丁发布: v1.0.0-rc.7 CVE-200: https://cwe.mitre.org/data/definitions/200.html OWASP API Security Top 10 - API3:2023 Broken Object Property Level Authorization: https://owasp.org/API-Security/editions/2023/en/0xa3-broken-object-property-level-authorization/

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2025-64859: New-API User List API Leak Leads to Privilege Escalation

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2025-64859: New-API User List API Leak Leads to Privilege Escalation

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！