CVE-2022-1681

O Wiki.js tem um bypass de autenticação usando um caminho ou canal alternativo, e o resultado é gritante: um atacante pode obter permissões de usuário root no wiki. Em vez de vencer o login, o exploit toma uma rota lateral que a lógica de autenticação não guarda, chegando ao nível de privilégio mais alto. Para uma plataforma de wiki — que tipicamente armazena documentação interna, runbooks e frequentemente segredos embutidos —, a tomada administrativa é um sério evento de confidencialidade e integridade.

Um bypass-de-autenticação-para-administrador em um aplicativo web auto-hospedável é o tipo de bug que passa a integrar as varreduras assim que uma prova de conceito circula, já que não há barreira de credencial e a recompensa é o controle completo da instância. O que um atacante obtém em seguida é revelador: wikis são mapas do tesouro — diagramas de rede, credenciais coladas em páginas, documentos de onboarding —, então root no wiki é frequentemente um trampolim para o restante do ambiente, e não apenas a desfiguração da documentação. O limite de versão, anterior à 2.5.281, é a linha entre exposto e seguro.

Nossa ênfase é a exposição à internet e o problema subsequente dos segredos. Encontraríamos qualquer Wiki.js abaixo da 2.5.281, priorizando instâncias acessíveis pela internet, já que essas são diretamente tomáveis, e as colocaríamos em uma versão corrigida. Como o comprometimento de um wiki tão frequentemente vaza credenciais armazenadas em suas páginas, também trataríamos qualquer instância vulnerável exposta como motivo para revisar e rotacionar os segredos que nela residem — a aplicação de patch fecha a porta, mas, se ela esteve aberta, assuma que o conteúdo foi lido.