47Cid

O gateway da API S3 não valida adequadamente a entrada no cabeçalho `X-Amz-Copy-Source` utilizado pelas funções `CopyObject` e `UploadPartCopy`. Essa validação inadequada permite o uso de segmentos de caminho dot-dot, levando a uma condição de path traversal (travessia de diretório) durante a análise da origem da cópia no servidor. Consequentemente, um usuário autenticado restrito a um único bucket pode criar requisições para ler e copiar objetos de outros buckets, resultando em acesso não autorizado a dados e na quebra do isolamento entre locatários.

A ferramenta `fetch url` implementa uma verificação usando a função `is restricted ip()` para validar o endereço IP resolvido de uma URL inicial contra uma lista de bloqueio de IPs restritos, como localhost, redes privadas e endpoints de metadados de nuvem, para prevenir Server-Side Request Forgery (SSRF). No entanto, o cliente HTTP `reqwest` está configurado para seguir até 5 redirecionamentos via `reqwest::redirect::Policy::limited(5)` sem revalidar os alvos do redirecionamento. Isso permite que um invasor ignore as proteções de SSRF fornecendo uma URL pública que redireciona para um endereço interno restrito. Em instâncias hospedadas na nuvem, isso pode levar à exfiltração de metadados da instância e credenciais de IAM da nuvem por meio de injeção de prompt.

A ferramenta `run tests` executa o comando `cargo test` no workspace com `ApprovalRequirement::Auto`, permitindo que seja executado sem a aprovação do usuário. Como o `cargo test` compila e executa código arbitrário — incluindo binários de teste, scripts de build `build.rs` e proc macros — um repositório malicioso pode executar comandos de shell arbitrários, exfiltrar credenciais ou estabelecer persistência. Esse risco é ampliado pelo arquivo `AGENTS.md`, que é carregado automaticamente no prompt do sistema e pode ser usado para instruir o modelo a executar testes proativamente no início de uma sessão.

A ferramenta `task create` gera sub-agentes duráveis que herdam configurações padrão inseguras. Especificamente, a variável `allow shell` tem como padrão `true` e a variável `auto approve` tem como padrão `true`. Quando um usuário aprova uma chamada `task create`, ele pode acreditar que está aprovando apenas um prompt de trabalho benigno. No entanto, o sub-agente resultante recebe silenciosamente acesso ao shell irrestrito e não aprovado. Isso permite que o sub-agente execute comandos de shell sem intervenção adicional do usuário, potencialmente seguindo instruções maliciosas incorporadas em arquivos do projeto.

O Fabio é um roteador HTTP(S) e TCP para implantação de aplicações gerenciadas pelo Consul. Uma vulnerabilidade no processamento de cabeçalhos hop-by-hop permite que clientes removam cabeçalhos X-Forwarded (exceto X-Forwarded-For). Isso cria potenciais vulnerabilidades de segurança, pois a aplicação receptora deve confiar nesses cabeçalhos. O ataque baseia-se no comportamento de que cabeçalhos podem ser definidos como hop-by-hop através do cabeçalho HTTP Connection. Alguns cabeçalhos personalizados podem ser removidos e, em certos casos, manipulados.