AI Engine <= 2.9.4 - Missing URL Scheme Validation to Authenticated (Subscriber+) Arbitrary File Read via simpleTranscribeAudio and get_audio Functions

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo lectura arbitraria de archivos en el plugin AI Engine, afectando a versiones hasta la 2.9.4. Esta falla permite a usuarios autenticados con rol de suscriptor o superior acceder a archivos no autorizados.

Contexto técnico

La vulnerabilidad se origina en la falta de validación del esquema de URL en las funciones simpleTranscribeAudio y get_audio. Esto permite que un atacante, tras autenticarse, pueda manipular las solicitudes para leer archivos arbitrarios en el servidor.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a usuarios no autorizados acceder a información sensible almacenada en el servidor, lo que podría comprometer la seguridad de la instalación y la privacidad de los datos.

Vector de explotación

Generalmente, la explotación se realiza mediante la construcción de solicitudes manipuladas que aprovechan la falta de validación del esquema de URL, permitiendo el acceso a archivos restringidos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin AI Engine a la versión 2.9.5 o superior. Además, se debe revisar y reforzar la configuración de permisos de archivos en el servidor.

Señales de detección

Se deben monitorizar los registros de acceso en busca de patrones inusuales de solicitudes a las funciones simpleTranscribeAudio y get_audio, así como cualquier intento de acceso a archivos no permitidos.

Alcance afectado

Las versiones del plugin AI Engine hasta la 2.9.4 están afectadas. Es crucial que los usuarios de estas versiones realicen la actualización correspondiente.