Aurelien Thirion

**Nome do Software Vulnerável e Versões Afetadas** AIL Framework (versões afetadas não especificadas) **Descrição** Um problema de server-side request forgery (SSRF) existe na funcionalidade de submissão do crawler. Um usuário autenticado com baixos privilégios pode enviar URLs arbitrárias para rastreamento devido à validação insuficiente do host de destino. Isso permite que o crawler faça requisições HTTP(S) diretas para endereços restritos, como endereços de loopback, redes privadas RFC1918, endereços link-local e serviços de metadados de nuvem, como 169.254.169.254. Tarefas manuais do crawler ignoram a lista negra de domínios porque recebem uma prioridade diferente de zero, e literais de IP são buscados diretamente em vez de usar um proxy. Um invasor pode usar o servidor como um pivô de rede para acessar serviços internos. Como a interface do crawler fornece acesso ao HTML, capturas de tela e dados HAR resultantes, o SSRF não é cego, podendo levar à divulgação de dados internos sensíveis, informações de serviço ou credenciais de instâncias na nuvem. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AIL Framework (versões afetadas não especificadas) **Descrição** Um problema de cross-site scripting refletido existe no endpoint '/tag/add tags'. Quando uma operação de tag falha, a aplicação retorna o valor do erro como uma resposta HTML através da função `str(res[0])` sem a devida codificação de saída. Um invasor pode explorar isso enganando um usuário autenticado para clicar em um link especialmente criado, permitindo a execução de JavaScript arbitrário no navegador da vítima. Isso poderia permitir que o invasor realize ações usando a sessão da vítima, acesse informações sensíveis ou modifique dados. O ataque requer interação do usuário e não exige necessariamente que o invasor possua uma conta. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint '/tag/add tags' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** AIL Project (versões afetadas não especificadas) **Description** Um problema de cross-site scripting armazenado existe nos controles de tradução para mensagens de chat e postagens de fórum. O sistema insere identificadores de mensagens e postagens diretamente em manipuladores `onclick` de JavaScript inline dentro das funções `translateMessageToPreferredLanguage()` e `translatePostToPreferredLanguage()`. Embora esses valores sejam escapados por template HTML, eles não são codificados com segurança para uso como literais de string JavaScript dentro de um atributo HTML. Um invasor pode usar um identificador especialmente criado contendo aspas ou caracteres de escape para encerrar o argumento de string e injetar JavaScript arbitrário. Como esses valores são armazenados, o código malicioso é executado no navegador da vítima sob a origem de segurança da instância AIL quando esta clica no botão Translate to preferred language. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AIL Framework (versões afetadas não especificadas) **Description** Um problema de cross-site scripting armazenado existe na visualização de domínio do crawler. A aplicação insere URLs rastreadas diretamente em um manipulador onclick de JavaScript usado para exibir capturas de tela armazenadas sem a codificação adequada. Um invasor pode registrar uma URL especialmente elaborada no histórico do crawler para injetar sintaxe JavaScript. Quando um analista autenticado clica no ícone de captura de tela da URL maliciosa, o script é executado na sessão do navegador do analista. Isso pode permitir que o invasor acesse informações da sessão, modifique conteúdo ou execute ações usando os privilégios do analista. A exploração requer que a vítima interaja com a entrada de captura de tela afetada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PlaywrightCapture (versões afetadas não especificadas) **Descrição** O PlaywrightCapture armazenava configurações e dados de tempo de execução como variáveis de nível de classe mutáveis em vez de variáveis de nível de instância. Isso permite que múltiplos objetos Capture dentro do mesmo processo Python compartilhem estado, incluindo cabeçalhos HTTP, cookies, armazenamento do navegador, credenciais HTTP, configuração de proxy, configurações de user-agent, informações de geolocalização e dados de requisição capturados. Em implantações simultâneas ou multiusuário, os dados de uma captura podem persistir e ser reutilizados por outras, levando potencialmente à divulgação de cookies de autenticação, credenciais ou armazenamento do navegador. Isso também pode permitir que requisições sejam executadas usando o contexto de autenticação ou configuração de proxy de outra captura, possibilitando o acesso não autorizado a recursos remotos. **Recomendações** Inicialize todas as configurações específicas de captura e dados de requisição como variáveis de instância no construtor Capture para garantir o isolamento do estado entre as operações.

**Nome do Software Vulnerável e Versões Afetadas** AIL Framework versões anteriores ao commit 14c618fce4d1df02358717c48ea903706abecdf2 **Description** Um problema de traversal de caminho existe no tratamento de objetos PDF. A função `PDF.get filepath()` constrói um caminho de arquivo juntando o diretório de armazenamento de PDF configurado com um caminho derivado de um identificador de objeto PDF, sem verificar se o caminho resolvido permanece dentro do diretório `PDF FOLDER` pretendido. Um invasor autenticado poderia usar sequências de travessia relativa ou componentes de caminho absoluto por meio de um identificador manipulado para abrir arquivos fora do diretório de armazenamento, levando potencialmente à divulgação de dados locais sensíveis, credenciais ou configurações de aplicativo legíveis pelo processo AIL. **Recommendations** Atualize o AIL Framework para a versão que contém o commit 14c618fce4d1df02358717c48ea903706abecdf2.

**Nome do Software Vulnerável e Versões Afetadas** AIL (versões afetadas não especificadas) **Description** O AIL não restringia tentativas repetidas e malsucedidas de verificar um código de autenticação de dois fatores (OTP). Um invasor que completasse com sucesso a etapa de autenticação por senha poderia enviar um número ilimitado de palpites de OTP. Isso permite a adivinhação por força bruta de um código válido para ignorar o segundo fator de autenticação e obter acesso não autorizado à conta. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AIL Framework versões anteriores ao commit 0041456af25da0cdea1c1c4624e46baff2731d8f **Description** Um problema de path traversal permite que um usuário autenticado forneça identificadores de objeto manipulados por meio do fluxo de trabalho de investigação, fazendo com que os caminhos de arquivo sejam resolvidos fora dos diretórios de armazenamento de imagens, favicons ou capturas de tela pretendidos. Isso ocorre porque componentes de caminho controlados pelo usuário são unidos a caminhos de armazenamento da aplicação sem a verificação de que o caminho resolvido permaneça dentro do diretório esperado. Consequentemente, um invasor pode baixar e ler arquivos arbitrários acessíveis ao processo AIL por meio da funcionalidade de download afetada, que pode incluir esses arquivos em um arquivo compactado gerado. **Recommendations** Atualize para a versão que contém o commit 0041456af25da0cdea1c1c4624e46baff2731d8f.

**Nome do Software Vulnerável e Versões Afetadas** AIL framework (versões afetadas não especificadas) **Description** Um problema de path traversal existe no endpoint '/objects/item/diff'. O endpoint aceita identificadores de itens através dos parâmetros de consulta `s1` e `s2` e tenta recuperar e comparar os conteúdos dos itens sem verificar se os itens referenciados são objetos AIL válidos. Um usuário autenticado pode usar sequências de path traversal nesses parâmetros para ler arquivos compactados em gzip acessíveis ao processo AIL, levando potencialmente à divulgação não autorizada de conteúdos de arquivos locais compatíveis com o formato gzip esperado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.