Phase Console GraphQL缺少授权绕过获取历史密钥

漏洞概述 漏洞名称: GraphQL authorization bypass in Phase Console 漏洞描述: 该漏洞存在于Phase Console的GraphQL 字段中，该字段仅检查调用者是否拥有目标环境的 ，而未强制执行 或 权限。 这意味着，即使一个低权限的组织成员被禁止访问某个秘密的日志读取权限，他们仍然可以通过查询已知秘密ID的历史记录来获取该秘密的完整历史，包括加密密钥、值、评论、路径、标签、时间戳和元数据。 由于 解析器返回调用者的包装环境密钥，而无需检查 权限，因此正常的客户端解密流程可以正常工作。 影响范围 受影响版本: v2.77.3，验证于commit （2026-10-09）。 影响: 认证的组织成员即使被明确禁止访问秘密日志，也可以获取历史秘密记录（名称、值、评论、路径、版本、时间戳、标签、元数据），并通过GraphQL字段绕过权限边界，使用已分配给该环境的密钥解密密文。 限制: 该漏洞不授予未认证访问，不更改秘密，也不绕过加密环境密钥要求。攻击者必须是已认证的组织成员，具有环境访问权限，并知道目标 。 修复方案 立即修复: 在 解析器中应用与常规 解析器相同的边界，要求在返回历史记录之前需要 （和 ）权限。 短期修复: 如果历史记录旨在由审计日志权限管理，则要求 一致；记录并执行每个 元数据查询的环境密钥要求。 长期修复: 为被拒绝和允许的角色添加回归测试。 具体代码修改: 在 中强制执行 和 权限，而不仅仅是环境密钥的所有权。 POC代码 参考链接 项目: phasehq/console 源代码审查: - backend/backend/schema.py - backend/backend/graphene/types.py - backend/api/utils/access/permissions.py 弱点: CWE-862 Missing Authorization 建议CVSS 3.3评分: 6.5 (AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N) 报告者 报告者: Hiếu Nguyễn 报告日期: 2026-10-13

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Phase Console GraphQL缺少授权绕过获取历史密钥

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Phase Console GraphQL缺少授权绕过获取历史密钥

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！