August829

Clientes remotos não autenticados podem realizar a falsificação de hostname SNI por meio da decodificação JNI NewStringUTF. Ao enviar codificações excessivamente longas, como 0xC0 0x80, no `server name` do ClientHello, os invasores podem manipular a seleção de certificados baseada em SNI, decisões de acesso e logs. Server Name Indication (SNI) é uma extensão do protocolo TLS que permite que um cliente especifique o hostname ao qual está tentando se conectar durante o processo de handshake.

Ocorre um estouro de buffer de heap na callback BIO `tcn write to bytebuffer` devido a uma falha ao envolver o índice de gravação do ring buffer não aplicativo. Pares TLS remotos podem enviar mensagens de handshake, renegociação ou pós-handshake para este buffer, desencadeando um memcpy fora dos limites (uma operação de cópia de memória que grava dados além da fronteira do buffer alocado), o que resulta no travamento do processo JVM.

Quando compilado com OpenSSL 3.x, ocorre um problema de use-after-free durante a rotação de chaves de ticket de sessão. Isso acontece quando clientes remotos realizam handshakes TLS enquanto a função `setSessionTicketKeys0` libera a matriz de chaves compartilhadas, levando o OpenSSL a ler chaves HMAC liberadas. Isso pode resultar na corrupção do processamento de tickets ou em uma falha do sistema. O problema está localizado na função `ssl tlsext ticket key cb`.

Um problema de negação de serviço existe no callback de gravação BIO `tcn write to bytebuffer` que relata incorretamente um consumo maior de bytes. Pares TLS 1.3 remotos podem explorar isso provocando registros de pós-handshake enfileirados, como NewSessionTicket ou KeyUpdate, o que pode levar ao truncamento de voos, falhas de conexão ou ao aborto do processo JVM.

Um problema de cross-site scripting armazenado existe no painel de monitoramento. A aplicação renderiza URLs de rastreamento e mensagens de erro usando `innerHTML` sem a devida filtragem. Isso permite que um invasor envie uma solicitação de rastreamento manipulada contendo marcações maliciosas, que são executadas no navegador de um operador ao visualizar o painel.

Diversos problemas de segurança afetam o servidor de API Docker do Crawl4AI. O software é suscetível a Server-Side Request Forgery (SSRF), uma condição na qual um invasor pode induzir o servidor a fazer requisições para um local não pretendido, através dos endpoints '/crawl', '/crawl/stream', '/md', '/llm', '/crawl/job' e '/llm/job'. Atacantes podem burlar listas de bloqueio de endereços internos usando endereços IPv4 mapeados em IPv6 para acessar serviços internos, redes Docker e endpoints de metadados de nuvem. Além disso, os endpoints '/screenshot' e '/pdf' permitem a gravação de arquivos arbitrários através do parâmetro `output path`, permitindo a sobrescrita de arquivos do servidor. O endpoint '/execute js' permite a execução de JavaScript arbitrário no navegador do servidor. Outros problemas incluem a bypass de autenticação em endpoints de monitoramento, Cross-Site Scripting (XSS) armazenado no painel de monitoramento e uma chave secreta JWT codificada que permite a falsificação de tokens de autenticação.

O servidor de API do Docker contém um problema de bypass de autenticação causado por uma chave de assinatura JWT (JSON Web Token) padrão codificada no código. Um JWT é um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes. Como o segredo usado para assinar esses tokens é publicamente conhecido, um invasor remoto pode forjar tokens válidos para qualquer usuário para ignorar a autenticação e obter acesso total às funcionalidades protegidas.

A função ` safe eval expression()` no recurso de campos computados utiliza um validador AST (Abstract Syntax Tree) que bloqueia apenas atributos que começam com sublinhado. Como os atributos de objetos de frame e geradores do Python, como `gi frame`, `f back` e `f builtins`, não começam com sublinhado, eles podem ser usados para escapar do sandbox e alcançar a execução de código arbitrário. Um invasor não autenticado pode disparar isso enviando uma requisição 'POST /crawl' com um esquema `JsonCssExtractionStrategy` manipulado contendo uma expressão de campo computado maliciosa. Isso permite que o invasor acesse a cadeia de frames, chegue ao `f builtins` para importar o módulo `os` e execute comandos de sistema arbitrários dentro do container Docker, podendo levar ao acesso ao sistema de arquivos e exfiltração de segredos.

Uma falha na implementação de propagação de baggage no `opentelemetry-api` e `opentelemetry-extension-trace-propagators` permite a alocação ilimitada de memória e consumo de CPU ao processar baggage de tamanho excessivo. Isso ocorre porque o `W3CBaggagePropagator`, `JaegerPropagator` e `OtTracePropator` não impunham limites ao tamanho total ou à contagem de entradas do cabeçalho `baggage`, iterando pelos valores independentemente do comprimento. Como o baggage é reinjetado automaticamente em requisições de saída, o impacto pode se propagar para serviços downstream. O risco é maior em ambientes onde os limites da camada de transporte estão ausentes, como serviços internos comprometidos que utilizam transportes personalizados ou não-HTTP.

O diretório base `spring.cloud.config.server.git.basedir` usado pelo Spring Cloud Config Server para clonar repositórios Git está suscetível a ataques de time-of-check-time-of-use (TOCTOU). TOCTOU é uma condição de corrida onde um sistema verifica o estado de um recurso e então executa uma ação com base nesse estado, mas o recurso é modificado entre a verificação e a ação.

O módulo `spring-cloud-config-server` permite que as aplicações sirvam arquivos de texto e binários arbitrários. Um usuário mal-intencionado pode enviar uma requisição usando uma URL especialmente elaborada para realizar um ataque de directory traversal (salto de diretório), que é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta pretendida. Além disso, foi identificado um vazamento de segredos do GCP.

Diversas implementações de `FilterExpressionConverter` não escapam adequadamente chaves e valores ao traduzir objetos de expressão de filtro para linguagens de consulta de armazenamento de vetores específicas. Esse escape inadequado permite a injeção de consultas, o que pode possibilitar que invasores alterem consultas ao armazenamento de vetores, levando potencialmente à exposição e adulteração de dados.

Quando configurada para usar um pacote SSL, a auto-configuração do Elasticsearch não realiza a verificação de nome de host (hostname verification) ao se conectar ao servidor Elasticsearch. A verificação de nome de host é um processo de segurança que garante que o certificado do servidor corresponda ao seu nome de host real para evitar ataques de man-in-the-middle.

A biblioteca está suscetível a um ataque de Prototype Pollution Gadget. Isso ocorre porque a propriedade de configuração `validateStatus` utiliza a estratégia de mesclagem mergeDirectKeys, que emprega o operador in do JavaScript, o qual percorre a cadeia de protótipos. Se `Object.prototype.validateStatus` for poluído com `() => true`, todas as respostas de erro HTTP (como 401, 403 e 500) são tratadas como respostas bem-sucedidas, ignorando efetivamente a autenticação e o tratamento de erros no nível da aplicação.

Axios é um cliente HTTP baseado em promessas para o navegador e Node.js. A biblioteca é suscetível a um ataque de Prototype Pollution Gadget. Isso ocorre porque a função transformResponse padrão chama JSON.parse(data, this.parseReviver), onde `this` é o objeto de configuração mesclado. Como `parseReviver` não está presente nos padrões, não é validado por assertOptions e não possui restrições, uma função `Object.prototype.parseReviver` poluída é executada para cada par chave-valor em cada resposta JSON. Isso permite que um invasor modifique seletivamente valores individuais em respostas de API JSON, o que pode levar a escalada de privilégios, manipulação de saldo e bypass de autorização.

A função `encode()` em lib/helpers/AxiosURLSearchParams.js contém um mapeamento de caracteres (`charMap`) que reverte a codificação percentual segura de bytes nulos. Enquanto `encodeURIComponent('x00')` produz a sequência segura %00, a entrada `charMap` '%00': 'x00' a converte de volta para um byte nulo bruto. O impacto principal é limitado, pois o fluxo de requisição padrão não é afetado.

A lógica de proteção de token XSRF utiliza semântica de valores truthy/falsy do JavaScript em vez de comparação booleana estrita para a propriedade de configuração `withXSRFToken`. Quando esta propriedade é definida como qualquer valor não booleano truthy, a verificação de mesma origem (isURLSameOrigin) é ignorada, fazendo com que os tokens XSRF sejam enviados para todos os destinos de requisição, incluindo servidores de origens cruzadas controlados por um invasor.

O endpoint de alteração de senha é suscetível a injeção NoSQL, uma técnica onde operadores de consulta MongoDB são injetados em uma consulta ao banco de dados. Um invasor autenticado pode usar isso para ignorar a verificação da senha antiga. Isso permite que um usuário com uma sessão de baixo privilégio altere senhas de contas sem saber a senha atual, levando potencialmente ao controle total da conta e persistência.

O endpoint de login baseado em senha utiliza a asserção de tipo do TypeScript sem validação em tempo de execução. Isso permite que um invasor não autenticado utilize um objeto de operador de consulta MongoDB, como `{"$ne": ""}`, no campo `password`. Esta injeção NoSQL—uma técnica onde um invasor usa sintaxe específica do banco de dados para manipular consultas—ignora as verificações de autenticação, permitindo o acesso não autorizado a qualquer conta de usuário, incluindo o administrador raiz.

FastGPT is an AI Agent building platform. The MCP (Model Context Protocol) tools endpoints `/api/core/app/mcpTools/getTools` and `/api/core/app/mcpTools/runTool` accept a user-supplied URL parameter and make server-side HTTP requests to it without validating whether the URL points to an internal or private network address. The application has a dedicated `isInternalAddress()` function for SSRF protection, but this function is not called by the MCP tools endpoints. An authenticated attacker can use these endpoints to scan internal networks, access cloud metadata services, and interact with internal services such as MongoDB and Redis. The vulnerable parameters are the URL parameters used in the `/api/core/app/mcpTools/getTools` and `/api/core/app/mcpTools/runTool` API endpoints.