Ady Elouej

A validação insuficiente de identificadores de domínio e sessão permite a travessia de caminho (path traversal). Esta falha permite que um usuário de assinatura não proprietário ou um invasor remoto sem autenticação redirecione uma sessão de backend privilegiada para um diretório sob seu controle, resultando na execução de código arbitrário com privilégios de root no servidor.

Ao reutilizar um handle para transferências sequenciais orientadas por configuração de proxy via variáveis de ambiente, o software falha ao limpar o estado de autenticação do proxy entre as requisições. Se uma transferência inicial se autenticar em um proxy usando autenticação Digest, uma transferência subsequente roteada por um proxy diferente vaza erroneamente o cabeçalho `Proxy-Authorization:` destinado apenas ao primeiro proxy.