Flow-Like Studio Azure存储权限绕过漏洞(CVE-2024-50173)分析

漏洞概述 标题: Azure invoke presign grants app content write SAS to ExecuteEvents-only users 描述: For Users: - Flow-Like Studio 和托管的 Flow-Like Web App 不受影响，这些部署使用 AWS 后端存储。 - 自托管部署仅在它们使用 Azure Blob Storage 作为存储后端时受影响。 - 在受影响的部署中，问题仅适用于具有工作流执行权限但不应具有应用内容写权限的认证应用成员。 - 建议对受影响的自托管 Azure 部署进行更新：更新到最新的 dev 分支。 Summary: - 授予 Azure Blob Storage SAS 凭据，允许对应用内容进行写和删除访问，即使该成员缺少 和 权限。 - 路由将文件权限作为 门控后的可选操作。当调用者没有文件权限时，它选择 。在 Azure 凭据提供程序中， 仍然为 生成 ，加上用户内容和日志 SAS 凭据。返回的共享凭据足以让低权限调用者直接写入或删除应用内容前缀下的 blob。 Impact: - 具有工作流执行权限的认证应用成员可以绕过 Azure 后端部署中的应用内容权限模型。这可以允许上传应用内容、损坏存储在应用内容前缀中的工作流输入或输出，并绕过正常的数据上传和数据路径路由中强制执行的相邻 门控。 - 这是特定于提供程序的。AWS 策略授予对每个用户和临时前缀 plus 日志的写访问权限，但不包括应用内容前缀。Azure 实现为相同的 模式授予应用内容 。 影响范围 受影响的版本: - 从 dev 分支到 - 补丁版本：1.0.4 或最新的 dev 分支 CVSS v3 基础指标: - 严重性：高 (7.2 / 10) - 可利用性指标： - 攻击向量：网络 - 攻击复杂度：低 - 攻击要求：无 - 特权要求：低 - 用户交互：无 - 脆弱系统影响指标： - 机密性：低 - 完整性：高 - 可用性：低 - 后续系统影响指标： - 机密性：无 - 完整性：无 - 可用性：无 CVE ID: CVE-2024-50173 修复方案 建议的修复措施: - 对于 ，移除 用于 或仅在运行时需要读取访问权限时使其只读。 - 匹配 AWS 无文件执行意图，通过限制此模式为每个用户或临时前缀加日志。 - 或者，在 返回应用内容 SAS 之前要求 权限。 添加回归测试: - 为 Azure、AWS、GCP 和 R2 凭据范围添加覆盖这些角色组合的回归测试： - 仅无应用内容写或删除凭据 - 加 ：只读应用内容凭据 - 加 ：写应用内容凭据 POC 代码 重现步骤 1. 配置使用 Azure 存储提供程序的 Flow-Like 部署。 2. 创建一个包含 但不包括 或 的非所有者成员的应用角色。 3. 以该成员身份进行身份验证。 4. 调用： 5. 观察到响应包含带有 设置为 的 Azure 共享凭据和非空的 。 6. 解码 查询字符串，它包含对应用内容前缀的写和删除权限，例如 或等效的权限字母。 7. 使用返回的 、 、 和 上传或删除 blob： 8. 作为控制，同一用户被拒绝 与 ，因为该路由要求在写入凭据之前需要 。 预期行为 仅具有 的调用者不应收到直接应用内容写或删除凭据。 不应为 生成可写的 SAS。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Flow-Like Studio Azure存储权限绕过漏洞(CVE-2024-50173)分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Flow-Like Studio Azure存储权限绕过漏洞(CVE-2024-50173)分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！