PostHog database_schema सर्वर-साइड रिक्वेस्ट फोर्जरी जानकारी प्रकटीकरण भेद्यता

यह भेद्यता हमलावरों को PostHog इंस्टॉलेशन पर संवेदनशील जानकारी उजागर करने की अनुमति देती है। हमलावर डेटाबेस_स्कीमा विधि के माध्यम से दुर्भावनापूर्ण अनुरोध भेज सकते हैं, जिससे वे आंतरिक डेटा तक पहुंच प्राप्त कर सकते हैं। चूंकि प्रमाणीकरण की आवश्यकता है, इसलिए यह भेद्यता उन हमलावरों के लिए अधिक जोखिम पैदा करती है जिनके पास पहले से ही सिस्टम तक पहुंच है या जो क्रेडेंशियल प्राप्त कर सकते हैं। इस भेद्यता का उपयोग डेटा चोरी, सिस्टम में अनधिकृत पहुंच और संभावित रूप से अन्य दुर्भावनापूर्ण गतिविधियों के लिए किया जा सकता है। यह भेद्यता ZDI-CAN-25351 के समान शोषण पैटर्न दिखाती है, जो इस भेद्यता की गंभीरता को और बढ़ाती है।

Organizations utilizing PostHog for product analytics, particularly those with sensitive data stored within their PostHog instance or connected to it, are at risk. Deployments with overly permissive network configurations or those lacking robust WAF protection are especially vulnerable. Shared hosting environments where multiple PostHog instances share resources could also amplify the impact of a successful exploitation.

• linux / server:

journalctl -u posthog -g "database_schema"

• generic web:

curl -I https://<posthog_url>/api/v1/database_schema | grep -i 'Server:'

• generic web:

curl -I https://<posthog_url>/api/v1/database_schema | grep -i 'X-Powered-By:'

1. 2024-11-22Disclosure

   disclosure

2. 2024-11-22Discovery

   published

1. आरक्षित2024-10-09
2. प्रकाशित2024-11-22
3. संशोधित2024-11-26
4. EPSS अद्यतन2026-04-02

CVE-2024-9710 के लिए प्राथमिक शमन कदम PostHog के नवीनतम संस्करण में अपडेट करना है, जिसमें भेद्यता को ठीक करने के लिए आवश्यक पैच शामिल हैं। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके डेटाबेसस्कीमा एंडपॉइंट तक पहुंच को सीमित कर सकते हैं। यह अनधिकृत अनुरोधों को अवरुद्ध करने और भेद्यता के शोषण के जोखिम को कम करने में मदद कर सकता है। इसके अतिरिक्त, सुनिश्चित करें कि आपके PostHog इंस्टॉलेशन में मजबूत प्रमाणीकरण तंत्र लागू हैं और नियमित रूप से सुरक्षा ऑडिट करें। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, डेटाबेसस्कीमा विधि के माध्यम से अनधिकृत जानकारी उजागर नहीं हो रही है।