Bilal Teke

Um problema de divulgação de informações ocorre quando o cliente valida as credenciais do Ubuntu Pro APT executando o `/usr/lib/apt/apt-helper` usando o comando `download-file`. O token de portador secreto é incorporado em texto simples na URL passada via argumentos de linha de comando (`argv`). Em sistemas com um sistema de arquivos `/proc` montado por padrão e com mitigações de ocultação de processos, como `hidepid` (uma opção de montagem que oculta informações de processos de usuários que não são proprietários do processo), um invasor local não privilegiado pode ler o token em `/proc/cmdline` ou `/proc/<pid>/cmdline` enquanto o processo auxiliar estiver ativo. Isso permite o acesso não autorizado aos repositórios do Ubuntu Pro ou Expanded Security Maintenance (ESM).

Uma falha de confusão de algoritmo JWT existe no fluxo JWT Authorization Grant. Um invasor com credenciais de cliente válidas pode ignorar a verificação de assinatura forjando uma asserção. Isso permite a criação de tokens de acesso não autorizados, permitindo que o invasor personifique qualquer usuário federado vinculado ao Provedor de Identidade afetado, o que pode levar ao acesso não autorizado e escalonamento de privilégios.

Um problema existe na funcionalidade de sonda de URL de referência externa em `app/case/task.py`. Um invasor pode enviar uma URL de referência externa para forçar o servidor da aplicação a emitir uma requisição HTTP HEAD para um destino especificado. Devido à validação insuficiente do esquema da URL e do endereço de destino resolvido, isso permite requisições para recursos de rede loopback, link-local, privados, reservados ou outros recursos restritos. Isso pode permitir a interação com serviços internos ou endpoints de metadados de nuvem a partir do contexto de rede do servidor. Trata-se de um server-side request forgery (SSRF), que ocorre quando um servidor é enganado para fazer requisições a um local não pretendido.