B1Gn0Se

O exportador de SVG manipula incorretamente o valor de cor de preenchimento (fill-color) de um objeto de texto, inserindo-o em uma string de comando `ppmcolormask` que é então executada via `child process.exec`. Um invasor com permissões de edição de arquivo ou que forneça um arquivo malicioso por meio de um link de compartilhamento público pode injetar metacaracteres de shell na cor de preenchimento para executar comandos arbitrários com os privilégios do serviço exportador.

Um usuário autenticado com acesso ao gerenciamento de arquivos pode fazer o upload de anexos XML e XSLT (Extensible Stylesheet Language Transformations) maliciosos. O endpoint da API 'GET /api/v1/{object type}/{id}/files/{file id}' não aplica uma lista de permissões safe-inline quando o parâmetro `inline` é definido como `true`. Isso permite que o navegador processe uma referência de xml-stylesheet controlada por um invasor, levando à execução de JavaScript arbitrário na origem do Snipe-IT. Se uma vítima autorizada abrir a URL do anexo, o script poderá ler dados de mesma origem e realizar ações autenticadas usando os privilégios da vítima, podendo levar ao comprometimento de contas administrativas e exposição de informações sensíveis de ativos, usuários e licenças.

Um invasor não autenticado pode ignorar hooks de autenticação e quebrar o encapsulamento de prefixo ao enviar uma URL malformada. O roteador interno de not-found para manipuladores encapsulados despacha caminhos malformados através de um ponteiro de manipulador compartilhado único antes da decodificação da URL, o que ignora o prefixo e pula o ciclo de vida normal do manipulador selecionado. Isso permite que uma requisição enviada sob o prefixo de um plugin seja roteada para o manipulador customizado de not-found de um plugin irmão diferente, potencialmente permitindo que o invasor acesse um fallback privado protegido por autenticação e leia sua resposta completa.

Existe um problema onde o software falha em respeitar o isolamento `createUserDir` nos caminhos de auto-provisionamento de autenticação de proxy e hook. Isso permite que atacantes com credenciais autenticadas no upstream explorem a atribuição de escopo da raiz do servidor para ler, modificar, excluir e compartilhar arquivos pertencentes a outros usuários.

Um problema de traversal de caminho existe no middleware RewriteTarget do provedor Kubernetes Ingress NGINX, que é gerado a partir da anotação `nginx.ingress.kubernetes.io/rewrite-target`. Quando um caminho de Ingress utiliza um regex que captura texto controlado por um invasor sem exigir um separador de caminho, uma requisição manipulada pode ser reescrita para um caminho de traversal de segmento de ponto. Como o sistema encaminha a requisição sem validação de normalização pós-substituição, um backend que normalize segmentos de ponto pode resolver o caminho para um endpoint protegido. Isso permite que um invasor ignore mecanismos de autenticação de nível de rota, como BasicAuth, DigestAuth ou ForwardAuth.