Anzuukino

Uma Injeção de Template no Lado do Servidor (SSTI) existe no gerador de prompts localizado em `rag/prompts/generator.py`. Este problema permite que usuários autenticados executem comandos arbitrários do sistema operacional no servidor. Um invasor pode disparar isso registrando uma conta normal e criando um fluxo de trabalho no Canvas utilizando uma cadeia de componentes DuckDuckGo e LLM. SSTI é uma vulnerabilidade onde um invasor pode injetar código malicioso em um template, que é então executado pelo mecanismo de template do servidor.

O núcleo do Drupal contém uma modificação inadequadamente controlada de atributos de objeto determinados dinamicamente, resultando em Injeção de Objetos. Isso permite a potencial manipulação de objetos dentro do sistema.

O problema está relacionado a uma vulnerabilidade de Modificação Impropriamente Controlada de Atributos de Objeto Determinados Dinamicamente, que permite Injeção de Objeto no Drupal core.