OneUptime - это решение для мониторинга и управления онлайн-сервисами. До 10.0.21 OneUptime Synthetic Monitors позволяют низкопривилегирова…

OneUptime - это решение для мониторинга и управления онлайн-сервисами. До 10.0.21 OneUptime Synthetic Monitors позволяют низкопривилегированному аутентифицированному пользователю проекта выполнять произвольные команды на сервере/контейнере с одним временем пробоотбора. Основная причина заключается в том, что ненадежный код Synthetic Monitor выполняется внутри vm Node, в то время как живой хост-реалы Playwright браузер и объекты страницы подвергаются его воздействию. Вредоносный пользователь может вызывать API Playwright на инъецируемом объекте браузера и заставлять зонд порождать исполняемый файл под управлением злоумышленника. Это проблема удаленного выполнения кода на стороне сервера. Это не требует отдельного побега из песочницы. Эта уязвимость зафиксирована в 10.0.21.