CVE-2026-108729: Corteza Unauthenticated Attachment Access via Authorization Bypass

CVE-2026-108729: Corteza 2024.9.10 以前の Compose 添付ファイルエンドポイントを介した認証なしの添付ファイルアクセス 脆弱性概要 Corteza は、REST ルートグループを介して compose 添付ファイルを提供していますが、このルートグループには認証ミドルウェアが適用されていません。その結果、ページに埋め込まれた画像は匿名の閲覧者によってレンダリングされてしまいます。このエンドポイントでのアクセス決定は、 内の 関数の中で行われています。この関数はリクエスト URL から パラメータを読み取り、その値が 、 、または の場合に署名チェックや身份チェックを行うことなく成功を返します。それ以外の kind については、ユーザー ID、ネームスペース ID、および添付ファイル ID を含む署名付き URL が必要です。署名が必要かどうかを判断する分岐は、添付ファイルに保存された kind ではなく、攻撃者が提供した URL の kind によって選択されます。その後、サービス関数は を呼び出しますが、これは ID のみを介して添付ファイルを読み込み、ネームスペースのパスパラメータを無視し、リクエストに対してアクセス制御呼び出しを一切実行しません。compose 添付ファイルの ID を入手した攻撃者は、 kind を指定してプライベートな 添付ファイルにリクエストを送信し、通常は公開されていない添付ファイルを保護する署名なしで、トークンなしでそのバイトデータを取得することができます。また、ネームスペースの分離とレコードごとの添付ファイル署名という信頼境界もまた侵害されます。影響としては、他のネームスペース内のビジネスレコードにアップロードされた文書を含む、compose 添付ファイルファイルの認証なしの開示が挙げられます。同様のコードは、最新バージョンの 2024.9.10 および現在のデフォルトブランチにも存在します。 影響範囲 プロジェクト: cortezaproject/corteza, Corteza low-code platform, compose module REST API 影響を受けるバージョン: 2024.9.10 (コミット 3835dfc4ac8bd99381753f09042a21d17a4502576) および現在のデフォルトブランチ 2024.9.x HEAD、それ以前のバージョンはパッチ適用済みではない 分類: CWE-883 Incorrect Authorization, CWE-862 Missing Authorization, CWE-639 Authorization Bypass Through User-Controlled Key 修正方針 リンク 1: 添付ファイルルートをトークン検証器の中にマウントする リンク 2: アクセスチェックは URL の kind ではなく、保存された kind を基準に行うべきである リンク 3: サービス関数は kind を保持し比較するべきである リンク 4: サービス検索処理はアクセス制御を適用し、ネームスペースを考慮すべきである 関連する欠陥 リスト関数は読み取りチェックを逆転させている。許可された呼び出し手には not-allowed エラーが返され、許可されていない呼び出し手は検索を続行してしまう。 削除関数はアクセス制御呼び出しなしでソフトデリートを実行している。 攻撃フロー 1. 攻撃者はプライベートな 添付ファイルの ID を入手する。 2. 攻撃者は kind ではなく kind を使用するようにリクエスト URL を構築する。 3. kind には署名が必要ないため、リクエストは受け入れられる。 4. 添付ファイルが返される。ただし、それはプライベートなものであった。 詳細な攻撃ステップ 前提条件: - ネットワーク経由で Corteza REST API に到達可能であること。アカウントやトークンは不要。 - プライベートな 添付ファイルに属する compose 添付ファイルの ID を入手していること（攻撃者はこれを推測により入手する）。 ステップ: 1. 対象となる添付ファイル ID を特定する。低権限の認証ユーザーは添付ファイルの一覧を読み取ることができる。 2. kind ではなく kind を使用するようにリクエスト URL を構築する。 3. リクエストを送信し、添付ファイルの内容を受信する。 コード例

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-108729: Corteza Unauthenticated Attachment Access via Authorization Bypass

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-108729: Corteza Unauthenticated Attachment Access via Authorization Bypass

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！