CVE-2022-1681

Wiki.js tiene un bypass de autenticación mediante una ruta o canal alternativo, y la recompensa es contundente: un atacante puede obtener permisos de usuario root en el wiki. En lugar de derrotar el inicio de sesión, el exploit toma una ruta lateral que la lógica de autenticación no protege, llegando al nivel de privilegio más alto. Para una plataforma wiki —que típicamente alberga documentación interna, runbooks y a menudo secretos embebidos— la toma de control administrativa es un evento serio de confidencialidad e integridad.

Un bypass de autenticación hacia administrador en una aplicación web autoalojable es el tipo de fallo que se integra en el rastreo una vez que circula una prueba de concepto, ya que no hay barrera de credenciales y la recompensa es el control completo de la instancia. Lo que un atacante obtiene a continuación es revelador: los wikis son mapas del tesoro —diagramas de red, credenciales pegadas en páginas, documentos de onboarding— así que root en el wiki es con frecuencia un peldaño hacia el resto del entorno, no solo el defacement de la documentación. El límite de versión, anterior a 2.5.281, es la línea entre expuesto y seguro.

Nuestro énfasis es la exposición a internet y el problema derivado de los secretos. Encontraríamos cualquier Wiki.js por debajo de 2.5.281, priorizando las instancias accesibles desde internet ya que esas son directamente tomables, y las llevaríamos a una versión corregida. Como el compromiso de un wiki tan a menudo filtra credenciales almacenadas en sus páginas, también trataríamos cualquier instancia vulnerable expuesta como una razón para revisar y rotar los secretos que residen en ella: la aplicación de parches cierra la puerta, pero si estuvo abierta, asume que el contenido fue leído.