Descripción
OpsTree REMS hasta la versión 1.0.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados obtener JWT válidos configurando el campo is_local_auth, controlado por el cliente. Los atacantes pueden enviar una solicitud POST /api/v1/user/login/ para la cuenta admin con una contraseña inválida e is_local_auth en true para obtener acceso administrativo de SuperUser.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- REMS Afectadas: hasta 1.0.0
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Exploit publicadogist.github.com/neelkotnis/4676fe10859d84900025cf52188dae46
- Referencia en opstree.comopstree.com/rems-ai-powered-observability/
- Aviso de vulncheck.comvulncheck.com/advisories/opstree-rems-through-1.0.0-authentication-by…
Ver el texto original en inglés (CVE.org)
OpsTree REMS through 1.0.0 Authentication Bypass via is_local_auth Flag
OpsTree REMS through 1.0.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain valid JWTs by setting the client-controlled is_local_auth field. Attackers can send a POST /api/v1/user/login/ request for the admin account with an invalid password and is_local_auth true to gain SuperUser administrative access.