agnosticai hardcoded default credentials leading to unauthorized admin access

脆弱性概要 Agnostic self-host Docker Compose 設定ファイルに管理者パスワードと JWT キーがハードコードされており、認証なしの遠隔管理者アクセスを可能にしています。具体的には以下のような状況です。 1. ハードコードされた資格情報：Docker Compose ファイル内に、管理者ユーザー名 、パスワード 、および JWT キー がハードコードされています。 2. 設定の読み込み：設定ファイルは安全なランダムなデフォルト値ではなく、これらのハードコードされた値を読み取ります。 3. 起動時の初期化（シーディング）：起動時、ハードコードされた資格情報を使用してデータベース内に管理者アカウントが作成されます。 4. ログインエンドポイント：ログイン用のルートが保護されておらず、有効期限120日の管理者トークンを返します。 5. 認可の信頼：認可レイヤーはトークン内の管理者（admin）クレームをそのまま信頼します。 影響範囲 影響を受けるバージョン：npm パッケージ agnosticai:0.355（git ハッシュ 6c3da258cc033996c3f282c71a8831d335268118#）および現在のデフォルトブランチ dev（rccae8f5f57626158769c787c4e4876b1a653c）。 影響：攻撃者は任意のアカウントを登録し、ハードコードされた JWT キーを使用して管理者トークンを生成することで、管理者権限を取得できます。 修正方法 1. ハードコードされた資格情報の削除：Docker Compose ファイルからハードコードされた管理者パスワードと JWT キーを削除します。 2. 安全なランダムなデフォルト値の使用：設定ファイルはハードコード値ではなく、安全なランダムなデフォルト値を使用する必要があります。 3. ログインルートの保護：ログインルートは認証なしのアクセスを防ぐために保護する必要があります。 4. 管理者クレームの検証：認可レイヤーはトークン内の管理者クレームを盲目的に信頼するのではなく、検証する必要があります。 POC コード

目標達成すべての支援者に感謝 — 100%達成しました！

agnosticai hardcoded default credentials leading to unauthorized admin access

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

agnosticai hardcoded default credentials leading to unauthorized admin access

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！