Wheels Arbitrary Client Context Switch to Isolated Test App Vulnerability

漏洞概述 漏洞名称: 任意客户端可以切换请求到隔离的测试应用程序上下文 严重程度: 中等（CVSS v3.0 基本分数：6.5） 受影响版本: >= 4.0.6, <= 4.1.2 修复版本: 4.2.0 发布日期: 4天前 影响范围 软件: wheels 描述: 自4.0.6版本起， （或 ）将请求重定向到隔离的应用程序上下文。如果 标头或 cookie与任意值、 、 或 出现在URL中，包括查询字符串，则会发生切换。此切换会在环境检查时发生，并影响web服务器和请求。 影响: - 第二个应用程序使用相同的配置、环境、数据库和web服务器设置，可以访问数据和数据，没有设置或隔离，并且没有身份验证检查。 - 客户端可以： - 保持主应用程序在线，同时运行具有实时隔离性的测试（这些测试仅存在于live应用程序的作用域中）。 - 禁用内存中的限制和节流，包括实时测试。 - 使 运行，依赖于其副作用（如注册表、自动迁移、作业注册和日志记录）。 修复方案 补丁: 在4.2.0版本中，切换到隔离的测试应用程序上下文仅在开发和测试环境中被允许。测试应用程序上下文在请求路径中匹配，并且 标头和 cookie现在携带一个伪随机客户端标识符，来自一个随机客户端。一个隔离的测试应用程序拒绝在测试环境之外启动，并且核心和应用程序拒绝在运行时运行。应用程序测试运行也默认拒绝在 数据库上运行，除非它存在。 变通方法: 在生产环境中从 中移除 ，或者阻止 标头和 cookie，以及URL配置 或 在web服务器或代理上。 POC代码或利用代码 页面中未包含具体的POC代码或利用代码。

Goal Reached Thanks to every supporter — we hit 100%!

Wheels Arbitrary Client Context Switch to Isolated Test App Vulnerability

More from this source