Alham-Rizvi

SiYuan before v3.8.2 contains a stored cross-site scripting vulnerability in the search asset preview feature that fails to escape indexed asset content before inserting it into the DOM using innerHTML. Attackers who can place crafted text assets in a workspace can execute JavaScript in the SiYuan origin when victims preview the assets, enabling authenticated API requests and workspace manipulation.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.8.2 **Description** Um problema de divulgação de informações existe no endpoint 'getAttributeViewKeysByID'. Isso permite que usuários com permissões de leitura de publicação enumerem definições de chaves de visualização de atributos privados sem que o sistema verifique a visibilidade do banco de dados pai. Um invasor pode usar esse endpoint para recuperar esquemas de chaves completos, incluindo nomes de campos sensíveis e definições de relação, de bancos de dados ocultos. **Recommendations** Atualize o SiYuan para a versão 3.8.2 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'getAttributeViewKeysByID'.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.8.2 **Descrição** Ocorre uma filtragem insuficiente de valores de células de visualização de atributos privados no endpoint 'getAttributeViewKeys'. Isso permite que leitores de publicações recuperem payloads `KeyValues` ocultos de linhas vinculadas a documentos inacessíveis, resultando na exposição não autorizada de conteúdos privados do banco de dados. **Recomendações** Atualize para a versão 3.8.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav Admin versões anteriores a 2.0.20 **Description** Sanitização insuficiente da saída da função `marked.parse()` antes de ser injetada no Document Object Model (DOM) através da diretiva `{@html}` do Svelte nos componentes MarkdownEditor e MarkdownModal. Isso permite que atacantes injetem esquemas de URI `javascript:` em changelogs de plugins ou temas, resultando na execução de código arbitrário em sessões de administrador autenticadas. **Recommendations** Atualize o Grav Admin para a versão 2.0.20 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.8.2 **Description** Um problema de divulgação de informações existe no endpoint POST '/api/transactions/undoState' acessível ao leitor. O endpoint retorna a lista `peekMutatedRootIDs` da pilha global de undo-log para um `root ID` fornecido pelo chamador sem aplicar a filtragem de visibilidade de acesso de publicação. Um leitor autenticado que conheça o root ID de um documento visível pode obter os root IDs internos de outros documentos, incluindo privados ou não publicados, que foram modificados na mesma transação entre documentos. Isso expõe identificadores internos e relacionamentos entre documentos, embora os conteúdos do corpo dos documentos não sejam expostos diretamente. **Recommendations** Atualizar para a versão 3.8.2.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.8.2 **Descrição** Existe uma falha de bypass de autorização no endpoint '/api/file/getFile'. Usuários com a função de leitor podem recuperar arquivos de notebooks configurados como `Visible:false` caso conheçam o identificador do notebook oculto e o caminho do arquivo. Isso permite o acesso não autorizado a arquivos privados do espaço de trabalho, incluindo configurações internas e metadados do notebook. **Recomendações** Atualize para a versão 3.8.2 ou posterior. Restrinja o acesso ao endpoint '/api/file/getFile' para minimizar o risco de recuperação não autorizada de arquivos.

**Nome do Software Vulnerável e Versões Afetadas** Grav Admin (getgrav/grav-plugin-admin2) versões anteriores a 2.0.21 **Descrição** Um problema de cross-site scripting armazenado existe na função `tHtml()` (src/lib/stores/i18n.svelte.ts), que insere parâmetros não confiáveis, como nomes de usuário, em modelos de tradução antes de processá-los como markdown. Como a função de validação do lado do servidor `isValidUsername()` não bloqueia caracteres como <, >, ", ou ', um invasor pode registrar um nome de usuário contendo um payload HTML. Esse payload é executado na sessão autenticada de um administrador quando este visualiza elementos da interface que renderizam o nome de usuário via `tHtml()`, como o aviso de editor 'página bloqueada' ou o prompt de confirmação de desativação forçada de dois fatores. **Recomendações** Atualize o Grav Admin (getgrav/grav-plugin-admin2) para a versão 2.0.21.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.8.2 **Description** O manipulador de Basic Auth do publish-service contém um problema de criação de sessão ilimitada. Atacantes autenticados podem se autenticar repetidamente usando credenciais válidas para gerar entradas de sessão persistentes que carecem de limites de capacidade ou expiração. Isso leva ao crescimento contínuo da memória do processo, resultando em negação de serviço. **Recommendations** Atualize para a versão 3.8.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.8.2 **Description** O middleware de concorrência de requisições apresenta um problema de consumo ilimitado de recursos, no qual entradas de mutex são retidas para cada caminho de requisição único sem um mecanismo de expulsão. Atacantes não autenticados podem explorar isso enviando um grande número de caminhos de requisição únicos, resultando em um aumento permanente da memória do processo e da sobrecarga de sincronização, o que degrada a disponibilidade do sistema. **Recommendations** Atualize para a versão 3.8.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.8.1 **Descrição** No modo de publicação, o software falha ao filtrar conteúdo de nível invisível de blocos de incorporação SQL, chaves de visualização de atributos e backlinks de visualização de atributos. Isso permite que leitores anônimos enumerem conteúdos que foram marcados como não listados pelo administrador. **Recomendações** Atualize para a versão 3.8.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versão 3.8.0 **Descrição** Um invasor autenticado pode explorar um problema de traversal de caminho e exposição de arquivos sensíveis através da função `RenderTemplate()`. Isso é acessível via o endpoint 'POST /api/template/render'. Embora o sistema restrinja os caminhos ao diretório do workspace usando `util.IsAbsPathInWorkspace`, ele não aplica uma lista de bloqueio de exclusão de caminhos sensíveis. Isso permite a leitura não autorizada de arquivos sensíveis do workspace, como o `conf/conf.json`, que armazena o token da API e a chave de assinatura de cookies. **Recomendações** Atualize o SiYuan para a versão 3.8.1.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.8.1 **Description** Existe um problema em `kernel/server/serve.go` onde a proteção `IsForbiddenAbsPath` não é aplicada aos endpoints '/history/*path' e '/repo/diff/*path'. Embora esses endpoints exijam autenticação de administrador, eles constroem caminhos de arquivos de forma independente. Isso permite que um administrador autenticado recupere snapshots históricos de arquivos sensíveis, como `data/.siyuan/publishAccess.json`, que contém senhas de modo de publicação em texto simples, e arquivos localizados em `data/templates/`. **Recommendations** Atualize o SiYuan para a versão 3.8.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.8.1 **Descrição** Ocorre a falha na neutralização (escaping) adequada dos campos de nome do bloco, alias e memo nas funções de renderização de dicas (hint), backlinks e breadcrumbs. Isso permite que um invasor insira tags HTML ou scripts no nome de um bloco, que são executados quando outro usuário visualiza documentos que referenciam ou exibem esse bloco. **Recomendações** Atualize para a versão 3.8.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.8.1 **Description** Um problema de cross-site scripting armazenado existe na função `confirmDialog()`. Isso ocorre porque nomes de pacotes e nomes de notebooks não escapados são interpolados diretamente em atribuições de innerHTML. Um invasor pode enviar pacotes maliciosos do bazaar contendo payloads de HTML ou script no campo de nome, que são executados no navegador do usuário ao desinstalar pacotes ou desbloquear notebooks criptografados. **Recommendations** Atualize para a versão 3.8.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** getgrav/grav-plugin-api versões anteriores a 1.0.18 **Descrição** O plugin getgrav/grav-plugin-api não impõe o escopo da chave de API na função `requireNotSuperTarget()` em `UsersController.php` em sete endpoints sensíveis de gerenciamento de usuários. O sistema utiliza incorretamente `isSuperAdmin()` na conta atuante em vez de verificar se a chave de API específica possui autoridade super via `isSuperWithinScope()`. Como resultado, uma chave de API com escopo inferior à autoridade super total, mas pertencente a uma conta de super-administrador, pode realizar ações contra outras contas de super-administrador, como desativar a autenticação de dois fatores (2FA), excluir avatares, gerar novas chaves de API sob a identidade deles ou excluir chaves de API existentes. **Recomendações** Atualize o getgrav/grav-plugin-api para a versão 1.0.18 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav API plugin (getgrav/grav-plugin-api) versões anteriores a 1.0.18 **Description** A função `injectSecurityTab()` no `BlueprintController` não aplica a limitação de escopo da chave de API ao decidir se a seção de blueprint de segurança ou permissões de uma página é editável. A função executa verificações `isSuperAdmin()` e `hasPermission()` sem um parâmetro de requisição, o que impede a aplicação do `scopeAllows()`. Consequentemente, um chamador com uma chave de API limitada pode visualizar e potencialmente editar campos de permissão de página além do escopo concedido à chave. **Recommendations** Atualize o Grav API plugin (getgrav/grav-plugin-api) para a versão 1.0.18 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav CMS versões anteriores a 2.0.16 **Description** Existe uma falha de bypass de validação de origem nos métodos `Uri::referrer()` e `Pages::referrerRoute()`. O problema ocorre porque o cabeçalho Referer é validado usando uma correspondência de prefixo de string não ancorada através de `str starts with($referrer, $base)` sem um delimitador final. Isso permite que um invasor que controle um domínio que comece com a origem do site vítima envie uma requisição que seja incorretamente tratada como mesma origem, ignorando a verificação de origem. **Recommendations** Atualize o Grav CMS para a versão 2.0.16 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav CMS versões anteriores a 2.0.16 **Description** Renderizações sandboxed do Twig falham ao filtrar arrays de configuração do sistema, do site e do tema. Isso permite que usuários com acesso de edição de conteúdo de página leiam valores de configuração sensíveis, como credenciais de cache, utilizando a notação de ponto em templates Twig. Esta técnica ignora as restrições de `config denied paths`. **Recommendations** Atualize o Grav CMS para a versão 2.0.16 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav versões anteriores a 2.0.16 **Description** Templates Twig em sandbox podem acessar campos sensíveis de Usuário porque os métodos `offsetGet()` e `offsetexists()`, que estão na lista de permissões, carecem de filtragem de campos adequada. Atacantes com permissões de edição de página podem utilizar a função `offsetGet()` em objetos de Usuário para extrair senhas hashed e segredos de 2FA, o que pode facilitar a quebra de senhas offline e a evasão de autenticação. **Recommendations** Atualize o Grav para a versão 2.0.16 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav Login plugin versões anteriores a 3.9.1 **Descrição** Existe um problema onde o endpoint de registro permite a enumeração de endereços de e-mail. A função `register()` em classes/Login.php dispara uma exceção específica, `EMAIL NOT AVAILABLE`, quando um endereço de e-mail fornecido já está associado a uma conta, enquanto outras tentativas permitem que o processo continue. Devido à ausência de limitação de taxa (rate limiting) no endpoint de registro, um invasor pode identificar sistematicamente endereços de e-mail registrados enviando solicitações individualmente. **Recomendações** Atualize o Grav Login plugin para a versão 3.9.1 ou posterior.