Anirudh Anand

Um usuário autenticado com permissões para visualizar clientes pode explorar uma Injeção de SQL baseada em booleano no endpoint da API de Busca de Clientes '/api/v1/clients'. O problema ocorre porque os parâmetros `orderBy` e `sortOrder` são concatenados em uma consulta SQL sem a validação suficiente. Isso permite a extração de dados via blind boolean-based e, especificamente no MySQL ou MariaDB, a divulgação de arquivos arbitrários legíveis pelo processo do banco de dados através da função `LOAD FILE()`.

A vulnerabilidade permite que um invasor execute comandos arbitrários na máquina hospedeira devido à falta de restrições no acesso ao contexto principal por meio de objetos Error. Isso pode levar à execução remota de código. Um exemplo de exploração envolve a avaliação de uma carga útil que manipula o protótipo e a propriedade stack do objeto Error para executar código arbitrário, como imprimir o conteúdo de `process.env`.