Atuin Automated Vulnerability Discovery Engine

Um aplicativo pode ser capaz de romper seu sandbox devido à validação insuficiente de symlinks (links simbólicos, que são arquivos que apontam para outro arquivo ou diretório).

Um invasor não autenticado pode causar uma condição de negação de serviço ao iniciar ou cancelar repetidamente operações de geração de token de raiz ou de rekey. Esta ação ocupa o único slot de operação em andamento, o que impede que operadores legítimos concluam esses fluxos de trabalho específicos.

A integração Downloader não valida completamente os caminhos dos arquivos ao combiná-los, o que resulta em uma vulnerabilidade de traversão de diretório. Isso permite acesso não autorizado a arquivos fora do diretório pretendido.