Browsertrix Backend RCE via Command Injection (CVE-2020-5610) Analysis and Fix

漏洞关键信息总结 漏洞概述 漏洞名称：Git URL 指定为自定义行为时，由于命令未正确净化导致的任意命令注入漏洞 CVE 编号：CVE-2020-5610 严重等级：Critical（CVSS 9.4/10） 发布方：emma-rg 发布日期：6 月 9 日 受影响包：webrecorder/browsertrix-backend (Docker) 受影响版本：>=1.15.0 =1.22.8 影响范围 拥有 "crawler" 或 "admin" 权限的用户可在运行 Browsertrix 后端的 pod 上执行任意命令 可访问、修改、删除： - 电子邮件地址、哈希密码及关联组织 - 归档项及其元数据（含其他爬虫的上传内容） - 保存的浏览器配置文件（含 Cookie 和存储数据，可能包含凭据） - 归档项、浏览器配置文件等的备份 - 已配置代理服务器的 SSH 密钥 在自托管实例中，拥有 "crawler" 或 "admin" 权限的用户还可能访问： - 关联组织的确认订阅信息 - 用户面向的计费信息（购买/订阅历史、账单地址、截断的信用卡信息） 对自托管用户：若启用了 open registration，攻击者可注册免费计划并获取 admin 权限 修复方案 该漏洞已在 1.22.8 及更高版本中修复 建议更新后轮换密钥（数据库凭据、存储桶密钥、代理服务器的 SSH 密钥） 升级方式取决于部署方式，通常需重新运行部署命令以使用新版本 参考文档：Upgrading a cluster with Helm 临时缓解措施（Workarounds） 若无法立即更新实例，可通过以下方式绕过： 阻止 API 调用，匹配任何到达 容器的路径，例如： - 可通过在 pod 与 API 容器之间添加自定义防火墙，或修改 API 容器的 配置文件实现 POC / 利用代码 页面中未包含 POC 或利用代码块，仅以文字描述攻击路径（通过 端点触发命令注入）。

Goal Reached Thanks to every supporter — we hit 100%!

Browsertrix Backend RCE via Command Injection (CVE-2020-5610) Analysis and Fix

More from this source