CVE-2026-30956

CRÍTIC (9,9)

CVSS3: 0,0

OneUptime és una solució per supervisar i gestionar serveis en línia. En versions anteriors a la 10.0.21 (concretament la v10.0.20 i anteriors), un usuari amb privilegis baixos pot eludir l’autorització i l’aïllament d’inquilins (tenant isolation) enviant una capçalera ‘is-multi-tenant-query’ falsificada juntament amb una capçalera ‘projectid’ controlada. Com que el servidor confia en aquesta capçalera proporcionada pel client, s’ometen les comprovacions de permisos internes de ‘BasePermission’ i es desactiva l’àmbit d’inquilí (tenant scoping). Això permet als atacants accedir a dades de projectes que pertanyen a altres inquilins, llegir camps sensibles de l’usuari mitjançant relacions imbricades, filtrar el ‘resetPasswordToken’ en text pla, restablir la contrasenya de la víctima i prendre el control total del compte. El resultat és l’exposició de dades entre inquilins i l’apoderament total del compte.

Sistemes Afectats

• Hackerbay Oneuptime

Remediació

Aquesta vulnerabilitat s’ha corregit a la versió 10.0.21. Vegeu-ne les Referències.

Referències

• Product;Release Notes
• Exploit;Vendor Advisory