AWS Sigma
Описание
ArSib Web Services Sigma - это сервис serverless функций, напоминающий AWS Lambda. Он позволяет пользователям создавать произвольные обработчики HTTP запросов (бессерверные функции) на языке JavaScript, способные взаимодействовать с диском и базой данных.
Возможности
- Регистрация и вход (JWT под капотом)
- Создание и управление проектами
- Создание и управление функциями, редактирование кода с автодополнением, просмотр логов
- Исполнение кода функции, назначенной на определенный HTTP endpoint, на стороне сервера
Реализация
-
Бэкенд на TypeScript + NestJS реализует функции панели управления проектами и балансировщик нагрузки/очередь для запуска функций на исполнение.
Использует MongoDB
-
JavaScript рантайм на Rust + Boa позволяет (не)безопасно исполнять произвольный пользовательский код на сервере с лимитами по использованию памяти и времени исполнения.
Использует PostgreSQL для хранения пользовательских данных
-
Веб-панель управления на TypeScript + React
Уязвимости
-
Arbitrary file access через API файловой системы для пользовательских функций -> Доступ к сгенерированному JWT токену в /etc/sigma/jwt.secret
-
Недостаточная валидация доступа к базе данных через API для пользовательских функций -> доступ к данным других проектов
-
NoSQL инъекция в обработчике GET /api/v1/projects через get query
-
NoSQL инъекция в практически любом обработчике через подделку JWT токена
-
DoS by design при выполнении пользовательских функций.
Предусмотрены опции рантайма для быстрого закрытия уязвимости