CVE-2024-31218: 認証なしの管理者アカウント作成 in Webhood

この脆弱性を悪用されると、攻撃者はWebhoodのデータベース（Pocketbase）の管理者アカウントを認証なしで作成できます。これにより、攻撃者はWebhoodの全てのデータにアクセスし、改ざん、削除、または完全な制御を行うことが可能になります。Webhoodはフィッシングサイトや悪意のあるサイトの分析に使用されるため、攻撃者はこの脆弱性を利用して分析結果を改ざんしたり、偽の分析結果を生成したりすることも可能です。この脆弱性は、Webhoodのセキュリティを完全に侵害する重大なリスクをもたらします。

Organizations utilizing Webhood for URL scanning, particularly those deploying it in self-hosted environments, are at significant risk. Shared hosting environments where Webhood is installed alongside other applications are especially vulnerable, as an attacker could potentially compromise the entire hosting account.

• docker: Inspect running containers for Webhood versions prior to 0.9.1. Use docker ps to identify containers and docker exec -it <container_id> sh to access the container's shell. Then, check the version using webhood --version. • generic web: Monitor access logs for requests to /api/admin/users without authentication headers. Look for POST requests to this endpoint originating from unusual IP addresses. • generic web: Monitor Pocketbase database logs for new admin user creation events. These logs typically contain timestamps and user details.

1. 2024-04-05Disclosure

   disclosure

1. 予約済み2024-03-29
2. 公開日2024-04-05
3. 更新日2024-09-06
4. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、Webhoodをバージョン0.9.1にアップデートすることです。アップデートが困難な場合は、Pocketbase管理APIへのアクセスを制限するファイアウォールルールを実装することを検討してください。また、Webhoodのデフォルト設定を変更し、初期管理者アカウントを必ず作成するように設定することも有効です。アップデート後、Webhoodのセキュリティ設定を再確認し、不要なアクセス権限を削除してください。