C4Tzzz

Authenticated users can access tools from ChatFlows in other workspaces due to a failure to enforce workspace-level authorization checks in the `openai-realtime` endpoints. By providing an unscoped `chatflowid` variable, an attacker can use GET and POST requests to retrieve tool definitions and execute tools from victim workspaces, which may lead to external side effects and the exposure of sensitive tool outputs. This issue has been exploited in real-world incidents.

The POST '/api/v1/node-load-method/:name' endpoint lacks route-level permission checks and allows the invocation of component loadMethods using attacker-controlled `nodeName`, `loadMethod`, `inputs`, and credential values. The system resolves the selected credential via `getCredentialData()` using the raw `Credential.id` and decrypts it without verifying the `Credential.workspaceId` against the caller's active or shared workspace. This allows an authenticated low-privilege user or a workspace API key from one workspace to provide a credential ID belonging to another workspace. Consequently, the application acts as a confused deputy, executing third-party provider calls using the victim workspace's credentials and returning provider metadata to the attacker. Affected load methods include Google Drive listFiles, Google Sheets listSpreadsheets, and AWS DynamoDB KV Storage listTables. The raw credential secret is not exposed. A confused deputy is a security issue where a privileged entity is tricked by a less privileged entity into performing an action on its behalf.

توجد مشكلة تتمثل في أن رمز جهاز الجوال الذي تم إنشاؤه في وضع المستخدم الفردي يظل صالحًا بعد الترحيل إلى وضع المستخدمين المتعددين، حتى لو كان سجل الجهاز يحتوي على قيمة `userId` محددة بـ null. تستمر البرمجيات الوسيطة للمصادقة عبر الأجهزة المحمولة في قبول هذا الرمز المميز القديم. ونظرًا لعدم ارتباط أي مستخدم بالطلب، تستخدم معالجات الأجهزة المحمولة فروع وصول إلى البيانات غير محددة النطاق، مما يؤدي إلى إرجاع مساحات العمل والمحتوى دون تصفية لكل مستخدم على حدة. وهذا يسمح للرمز المميز السابق للترحيل بتعداد مساحات العمل المخصصة لمستخدمين آخرين واسترداد بيانات تعريف سلاسل المحادثات ومحتوى الدردشة.

يوجد ثغرة أمنية من نوع «الإشارة المباشرة غير الآمنة إلى الكائن» (IDOR) في نقطة نهاية تحويل النص إلى كلام. تقوم نقطة النهاية ”/api/workspace/:slug/tts/:chatId“ بالتحقق من عضوية مساحة العمل، لكنها تفشل في فرض ملكية صف الدردشة المستهدف. وهذا يسمح للمستخدم المصادق عليه بالوصول إلى استجابة المساعد الخاص لمستخدم آخر في شكل صوتي إذا كان `chatId` معروفًا أو تم تخمينه.