Към съдържанието
Търсене

CVE-2024-35219: OpenAPITools openapi-generator, обхождане на път

8.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OpenAPI Generator allows generation of API client libraries (SDK generation), server stubs, documentation and configuration automatically given an OpenAPI Spec. Prior to version 7.6.0, attackers can exploit a path traversal vulnerability to read and delete files and folders from an arbitrary, writable directory as anyone can set the output folder when submitting the request via the `outputFolder` option. The issue was fixed in version 7.6.0 by removing the usage of the `outputFolder` option. No known workarounds are available.

Засегнати продукти

  • OpenAPITools openapi-generator: < 7.6.0

Вид слабост

История

  • 27 май 2024 Публикувано

Други уязвимости в OpenAPITools openapi-generator

Първоизточници

CVE-2024-35219: OpenAPITools openapi-generator, обхождане на път | freedomonline.bg