Andrejtomci

Existe uma referência direta a objeto insegura no endpoint 'portal/lib/persist.php'. Pacientes autenticados no portal podem modificar as configurações de outros pacientes ao fornecer um valor `setting patient` arbitrário. Isso permite que invasores insiram ou sobrescrevam linhas na tabela patient settings para suprimir notificações, adulterar sinalizadores de consentimento ou alterar preferências do portal.

Existe uma referência direta a objeto insegura no arquivo `portal/lib/paylib.php`. O sistema grava o `form pid` ou `patient id cc` (utilizado em dados Sphere) fornecido na requisição na tabela `onsite portal activity` sem verificá-lo em relação ao paciente da sessão atual. Isso permite que pacientes autenticados no portal enviem requisições via `portal-save`, `review-save`, `AuthorizeNet`, `Stripe` ou `Sphere` para inserir ou modificar registros de auditoria de pagamento forjados nos registros de faturamento de outros pacientes.

Existe uma inconsistência de autorização entre a interface web e a API em relação à bifurcação (fork) de repositórios. O endpoint da API `POST /api/v1/repos/{owner}/{repo}/forks` não verifica a permissão `CanCreateOrgRepo()`, validando apenas `IsOrgMember()`. Isso permite que um membro de organização com permissão apenas de leitura, especificamente aqueles em equipes onde `can create org repo` está definido como `false`, crie repositórios dentro do namespace da organização via API. Um invasor pode explorar isso bifurcando um repositório existente de volta para a organização. Como o criador do fork recebe permissões totais de administrador, ele pode ativar o Actions e enviar arquivos de fluxo de trabalho maliciosos. Como a infraestrutura do runner e os mecanismos de injeção de segredos dependem do ID do proprietário da organização, o invasor pode executar fluxos de trabalho que exfiltram todos os segredos de CI/CD do nível da organização, como chaves de implantação, credenciais de nuvem e tokens de API.

A função `update snapshot()` em src/terminal.c copia a tela do terminal visível para o buffer de rolagem durante um snapshot. O processo envolve a iteração pelo array `chars[]` de cada célula da tela sem um limite superior, dependendo exclusivamente de um terminador NUL para parar. Quando uma célula preenche todos os slots `VTERM MAX CHARS PER CELL` (6)—consistindo em um caractere base e cinco marcas de combinação—a libvterm integrada retorna o array sem um NUL terminador. Isso faz com que o loop leia além do array fixo de seis elementos e anexe valores fora dos limites a um buffer reservado para apenas seis caracteres. Um programa que renderiza saída dentro de uma janela :terminal pode disparar esse comportamento usando uma sequência curta de bytes, resultando em um travamento.

Um problema de XSS (Cross-Site Scripting) reflexo baseado em DOM existe em `taillog.js`. Um invasor não autenticado pode injetar HTML arbitrário na interface de administração ao criar uma URL maliciosa. Isso ocorre porque o parâmetro de consulta `file` é interpolado em uma atribuição `innerHTML` sem a devida filtragem. Além disso, a Política de Segurança de Conteúdo (Content-Security-Policy) carece de uma diretiva `form-action`, o que permite que elementos `<form>` injetados exfiltrem credenciais para uma origem externa.

Nomes de host e endereços IP de clientes do banco de dados FTL são renderizados no Document Object Model (DOM) sem a devida filtragem (escaping) na página de Rede (network.js) e nas dicas de ferramentas dos gráficos do Painel (charts.js/index.js). Embora a validação upstream no dnsmasq e FTL bloqueie caracteres HTML via caminhos normais de DHCP/DNS, a interface web não realiza a filtragem de saída, o que representa uma inconsistência com outros campos nos mesmos arquivos que são filtrados corretamente.

Valores de configuração do endpoint '/api/config' são inseridos em atributos de valor HTML sem a devida filtragem no arquivo settings-advanced.js, permitindo a injeção de atributos HTML. Uma aspa dupla em qualquer valor de configuração permite que um invasor saia do contexto do atributo. Embora a Política de Segurança de Conteúdo (CSP) do servidor—uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo Cross-Site Scripting (XSS)—bloqueie a execução de JavaScript, os atributos injetados podem ser usados para redimensionamento de interface (UI redressing) ao alterar a estilização de elementos. O principal vetor de ataque é a importação de um backup teleporter malicioso, que ignora a validação do lado do servidor por campo.

A função `formatInfo()` em `queries.js` renderiza `data.upstream`, `data.client.ip` e `data.ede.text` em HTML sem a devida filtragem quando um usuário expande uma linha de consulta no Log de Consultas. Isso permite a injeção de HTML armazenado, embora a execução de JavaScript seja impedida pela Política de Segurança de Conteúdo (CSP) do servidor, que é uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo cross-site scripting e injeção de dados.

calibre is an e-book manager used for viewing, converting, editing, and cataloging e-books. A path traversal flaw exists in the RocketBook (.rb) input plugin (src/calibre/ebooks/rb/reader.py). This allows an attacker to write arbitrary files to any path writable by the calibre process when a user opens or converts a specially crafted .rb file. The issue stems from a failure to apply a previous fix for a similar flaw found in the PDB readers.