Ahacker1

Existe um problema onde um usuário autenticado pode falsificar a autoria de solicitações de merge (merge requests) e atribuir conteúdo a usuários existentes arbitrários na instância de destino. Isso ocorre durante importações de Transferência Direta (Direct Transfer) devido à dependência inadequada do estado do cache efêmero, que é uma área de armazenamento temporária usada para manter dados para acesso de curto prazo.

Um problema de cross-site scripting (XSS) armazenado existe onde um invasor autenticado pode injetar atributos HTML arbitrários em Markdown renderizado. Isso ocorre porque o pipeline de renderização de Markdown reescreve caracteres de aspas em HTML previamente sanitizado sem realizar uma segunda etapa de sanitização. Ao utilizar Markdown manipulado e gadgets de JavaScript de mesma origem, um invasor pode ignorar a Política de Segurança de Conteúdo (CSP) e controlar o DOM da página. Isso pode levar ao roubo de conteúdo visível para a vítima, extração de tokens CSRF incorporados, execução de ações de alteração de estado e exfiltração de dados. Além disso, a carga útil pode se propagar para organizações e repositórios onde a vítima possui acesso de escrita.

Existe um problema onde um usuário autenticado com permissões de nível de projeto pode acessar conteúdos de arquivos restritos no servidor ou causar a negação de serviço. Isso ocorre devido à validação inadequada de parâmetros na funcionalidade de upload de estado do Terraform.

Uma condição de corrida de tempo de verificação e tempo de uso (TOCTOU)—um cenário em que um sistema verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso—permite a execução remota de código. A exploração requer um usuário autenticado com acesso de gravação a um repositório e a temporização precisa de solicitações de upload simultâneas.

Um problema de autorização incorreta permite que um token de usuário para servidor com escopo de instalação de um GitHub App realize operações de escrita em repositórios públicos fora de seu escopo pretendido. Isso ocorre porque a verificação de autorização apenas verifica se a instalação possui permissões de leitura no repositório de destino, em vez de confirmar se a instalação do token recebeu acesso explicitamente. Um invasor que possua o token de usuário para servidor de uma vítima poderia criar issues, comentários de issues, comentários de commit e relatórios de vulnerabilidade privados em qualquer repositório público, aparecendo como o usuário vítima sem indicação do envolvimento do aplicativo.

Um problema de server-side request forgery (SSRF) existe onde um invasor não autenticado pode enviar solicitações manipuladas para serviços internos devido à validação insuficiente de entrada em um endpoint de upload. Ao injetar conteúdo de path traversal em parâmetros de solicitação, um invasor pode ignorar o fluxo de solicitação pretendido e redirecionar chamadas de API internas, o que pode levar ao acesso a serviços internos e à exposição de credenciais confidenciais. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer solicitações para um local não pretendido.

Uma expressão regular incorreta permite que um invasor ignore a validação da URI de redirecionamento OAuth. Um invasor com conhecimento da URL de retorno registrada de um aplicativo OAuth de primeira parte pode criar um link de autorização malicioso. Se uma vítima clicar nesse link, o código de autorização OAuth é redirecionado para um domínio controlado pelo invasor, potencialmente concedendo acesso não autorizado à conta da vítima com base nos escopos concedidos ao aplicativo OAuth.

Um problema de autorização inadequada existe na autorização de tokens de usuário para servidor (`ghu `) com escopo. Um invasor autenticado pode acessar repositórios privados fora do escopo de instalação pretendido, potencialmente realizando operações de escrita. Isso ocorre devido a um fallback de autorização que trata uma instalação revogada ou excluída como um contexto de instalação global, o que pode ser combinado com o tempo de revogação do token e a atribuição de push SSH para obter e reutilizar um token com escopo de vítima.

Um problema de autorização inadequada existe onde um invasor autenticado pode determinar os nomes de repositórios privados usando seu ID numérico. Isso ocorre porque o endpoint da API de política de upload móvel ''/mobile/upload policy'' não realiza uma verificação de autorização antecipada, resultando em mensagens de erro de validação que revelam o nome completo do repositório para repositórios aos quais o chamador não tem acesso.

Uma falha de bypass de autorização permite que um invasor com acesso de administrador em um repositório modifique a lista de revisores de bypass delegados da proteção de push de varredura de segredos em outro repositório. Isso ocorre ao manipular o parâmetro `owner id` no corpo da requisição. Embora a autorização seja verificada em relação ao repositório na URL, a ação é aplicada ao repositório especificado no corpo da requisição. O impacto é limitado à atribuição de usuários confiáveis existentes como revisores de bypass e não permite a adição de usuários externos arbitrários.

Name of the Vulnerable Software and Affected Versions GitLab CE/EE versões 18.2 através de 18.8.9, 18.9 através de 18.9.5, e 18.10 através de 18.10.3 Description Uma falha existe no GitLab CE/EE que poderia permitir que um usuário autenticado acessasse problemas confidenciais atribuídos a outros usuários através da exportação CSV. Isso se deve a verificações de autorização insuficientes durante o processo de exportação. Recommendations Atualize para a versão 18.8.9 ou posterior do GitLab CE/EE. Atualize para a versão 18.9.5 ou posterior do GitLab CE/EE. Atualize para a versão 18.10.3 ou posterior do GitLab CE/EE.

Nome do Software Vulnerável e Versões Afetadas Versões do GitHub Enterprise Server de 3.14.24 a 3.19.3 Descrição Foi encontrado um problema de autorização inadequada no GitHub Enterprise Server. Um usuário com acesso de leitura a um repositório e acesso de gravação a um projeto poderia modificar metadados de issues e pull requests através do projeto. Atualizações de valor de coluna foram aplicadas sem verificar as permissões de gravação no repositório do ator ao adicionar um item a um projeto existente. Este problema foi relatado por meio do programa GitHub Bug Bounty. Recomendações Atualize para a versão 3.14.24 do GitHub Enterprise Server. Atualize para a versão 3.15.19 do GitHub Enterprise Server. Atualize para a versão 3.16.15 do GitHub Enterprise Server. Atualize para a versão 3.17.12 do GitHub Enterprise Server. Atualize para a versão 3.18.6 do GitHub Enterprise Server. Atualize para a versão 3.19.3 do GitHub Enterprise Server.

Nome do Software Vulnerável e Versões Afetadas GitHub Enterprise Server versões anteriores a 3.20 GitHub Enterprise Server versões 3.19.2 a 3.19.2 GitHub Enterprise Server versões 3.18.5 a 3.18.5 GitHub Enterprise Server versões 3.17.11 a 3.17.11 GitHub Enterprise Server versões 3.16.14 a 3.16.14 GitHub Enterprise Server versões 3.15.18 a 3.15.18 GitHub Enterprise Server versões 3.14.23 a 3.14.23 Descrição Existe uma falha na verificação de autorização no endpoint de upload de migração de repositório do GitHub Enterprise Server. Um atacante autenticado na instância pode fazer upload de conteúdo não autorizado para a exportação de migração de repositório de outro usuário ao fornecer o identificador de migração. Isso permite sobrescrever ou substituir o arquivo de migração da vítima, potencialmente levando ao download de dados de repositório controlados pelo atacante durante restaurações de migração ou importações automatizadas. Recomendações Atualize para a versão 3.20 ou posterior do GitHub Enterprise Server. Atualize para a versão 3.19.2 do GitHub Enterprise Server. Atualize para a versão 3.18.5 do GitHub Enterprise Server. Atualize para a versão 3.17.11 do GitHub Enterprise Server. Atualize para a versão 3.16.14 do GitHub Enterprise Server. Atualize para a versão 3.15.18 do GitHub Enterprise Server. Atualize para a versão 3.14.23 do GitHub Enterprise Server.

Existe uma falha de autorização no GitHub Enterprise Server que poderia permitir que um invasor mesclasse um pull request em um repositório sem as permissões de push necessárias. Isso se deve a um bypass de autorização na mutation `enable auto merge` para pull requests. O problema requer que o repositório de destino permita forking e depende da abertura de um pull request a partir de um fork controlado pelo invasor. A exploração bem-sucedida está limitada a pull requests com status limpo e ramos sem regras de proteção de branch.

O GitLab CE/EE é afetado por uma vulnerabilidade de alta severidade que permite a um atacante com conhecimento do ID de credencial de uma vítima contornar a autenticação de dois fatores enviando respostas de dispositivo forjadas. O problema decorre de uma fraqueza de valor de retorno não verificado nos serviços de autenticação do GitLab. A vulnerabilidade pode permitir a tomada completa da conta, levando potencialmente ao acesso, modificação ou exclusão de repositórios de código sensíveis e segredos de nuvem. A exploração também pode resultar em ataques à cadeia de suprimentos. Não há informações disponíveis sobre o número de dispositivos afetados em todo o mundo.

O GitLab CE/EE está suscetível a uma condição de negação de serviço. Um usuário não autenticado pode provocar essa condição enviando solicitações de autenticação SSH malformadas repetidamente.

Uma vulnerabilidade de bypass de autenticação foi encontrada no ruby-saml devido a uma divergência entre parsers. ReXML e Nokogiri analisam XML de maneira diferente; os parsers podem gerar estruturas de documento completamente diferentes a partir da mesma entrada XML. Isso permite que um atacante execute um ataque de Signature Wrapping, o que pode levar ao bypass de autenticação.

An issue has been discovered in GitLab CE/EE that affects the confidentiality of issues in public projects. It was possible to disclose the title and description of confidential issues via the user interface to unauthorized instance users.

Nome do software vulnerável e versões afetadas: Versões do GitHub Enterprise Server anteriores à 3.14.1 Versões do GitHub Enterprise Server 3.13.4 e anteriores Versões do GitHub Enterprise Server 3.12.9 e anteriores Versões do GitHub Enterprise Server 3.11.15 e anteriores Versões do GitHub Enterprise Server 3.10.17 e anteriores Descrição: Um aplicativo GitHub instalado em organizações poderia atualizar algumas permissões de acesso de leitura para gravação sem a aprovação de um administrador da organização. Um invasor precisaria de uma conta com acesso de administrador para instalar um aplicativo GitHub malicioso. Esta vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty. Recomendações: Para versões do GitHub Enterprise Server anteriores à 3.14.1, atualize para a versão 3.14.1 ou posterior. Para versões do GitHub Enterprise Server anteriores à 3.13.4, atualize para a versão 3.13.4 ou posterior. Para versões do GitHub Enterprise Server anteriores à 3.12.9, atualize para a versão 3.12.9 ou posterior. Para versões do GitHub Enterprise Server anteriores à 3.11.15, atualize para a versão 3.11.15 ou posterior. Para versões do GitHub Enterprise Server anteriores à 3.10.17, atualize para a versão 3.10.17 ou posterior.

O problema está relacionado a uma vulnerabilidade de encapsulamento de assinatura XML no GitHub Enterprise Server ao usar autenticação SAML com provedores de identidade específicos. Essa vulnerabilidade permite que um invasor com acesso direto à rede do GitHub Enterprise Server falsifique uma resposta SAML, efetivamente concedendo a si mesmo privilégios de administrador do site. A vulnerabilidade pode ser explorada para obter acesso não autorizado à instância sem a necessidade de autenticação prévia.