Descripción
Misaka Danmu Server hasta la versión 2.8.9 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados escribir claves de configuración arbitrarias mediante el endpoint desprotegido POST /api/ui/config-history/rollback. Los atacantes pueden establecer la clave ipWhitelist con su propia dirección /32, o modificar trustedProxies y webhookApiKey, para acceder a todos los endpoints protegidos como administrador.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- misaka_danmu_server Afectadas: hasta 2.8.9
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso de hackmd.iohackmd.io/@hieuPenguinnn/misaka-danmu-server-ui-api-missing-authentic…
- Referencia en github.comgithub.com/l429609201/misaka_danmu_server/blob/v2.8.9/src/api/ui/conf…
- Referencia en github.comgithub.com/l429609201/misaka_danmu_server/blob/v2.8.9/src/security.py
- Aviso de vulncheck.comvulncheck.com/advisories/misaka-danmu-server-through-2.8.9-authentica…
Ver el texto original en inglés (CVE.org)
Misaka Danmu Server through 2.8.9 Authentication Bypass via Config-History Rollback
Misaka Danmu Server through 2.8.9 contains an authentication bypass vulnerability that allows unauthenticated attackers to write arbitrary configuration keys via the unprotected POST /api/ui/config-history/rollback endpoint. Attackers can set the ipWhitelist key to their own /32 address, or alter trustedProxies and webhookApiKey, to access every protected endpoint as the administrator.