Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2026-82725

PUBLISHED 31.08.2026

CNA: EEF

AshPhoenix FilterForm allows filtering across non-public relationships, disclosing private related data

Обновлено: 31.08.2026
Authorization Bypass Through User-Controlled Key vulnerability in ash-project ash_phoenix lets an attacker who controls filter form parameters filter across relationships the resource author marked non-public, turning the returned rows into a boolean oracle over private related data. AshPhoenix.FilterForm resolved every relationship hop in the user-supplied path with Ash.Resource.Info.related/2, which traverses private relationships, and only checked the terminal field for publicity. parse_path_and_field/2 also rewrote a field naming a relationship into an extra path segment, so field=some_private_rel was accepted too. Both path and field come straight from form params, and the resulting ref went to Ash.Query.do_filter/2 without the public-only enforcement of Ash.Filter.parse_input/2. The fix resolves each hop with Ash.Resource.Info.public_relationship/2, rejecting the first non-public hop, and requires the terminal field to be public. This issue affects ash_phoenix: from 0.6.0-rc.1 before 2.3.25.

CWE

Идентификатор Описание
CWE-639 The system's authorization functionality does not prevent one user from gaining access to another user's data or record by modifying the key value identifying the data.

CVSS

Оценка Severity Версия Базовый вектор
2.3 LOW 4.0 CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Доп. Информация

Product Status

ash_phoenix
Product: ash_phoenix
Vendor: ash-project
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0.6.0-rc.1 до 2.3.25 affected
СPE:
  • cpe:2.3:a:ash-project:ash_phoenix:*:*:*:*:*:*:*:*
ash_phoenix
Product: ash_phoenix
Vendor: ash-project
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 06875682999938f607c970e71b6a80af90e18b3d до a3691a3cb0947e8f2dc2c3cbff138a3e6197a15b affected
СPE:
  • cpe:2.3:a:ash-project:ash_phoenix:*:*:*:*:*:*:*:*
 

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.