C4Tzzz

Usuários autenticados podem acessar ferramentas de ChatFlows em outros espaços de trabalho devido a uma falha na aplicação de verificações de autorização no nível do workspace nos endpoints `openai-realtime`. Ao fornecer a variável `chatflowid` sem escopo, um invasor pode usar requisições GET e POST para recuperar definições de ferramentas e executar ferramentas de workspaces de vítimas, o que pode causar efeitos colaterais externos e a exposição de saídas de ferramentas sensíveis. Este problema foi explorado em incidentes reais.

O endpoint POST '/api/v1/node-load-method/:name' carece de verificações de permissão no nível da rota e permite a invocação de loadMethods de componentes usando `nodeName`, `loadMethod`, `inputs` e valores de credenciais controlados por um invasor. O sistema resolve a credencial selecionada via `getCredentialData()` usando o `Credential.id` bruto e a descriptografa sem verificar o `Credential.workspaceId` em relação ao workspace ativo ou compartilhado do chamador. Isso permite que um usuário autenticado de baixo privilégio ou uma chave de API de workspace de um workspace forneça um ID de credencial pertencente a outro workspace. Consequentemente, a aplicação atua como um confused deputy, executando chamadas de provedores terceiros usando as credenciais do workspace vítima e retornando metadados do provedor ao invasor. Os métodos de carregamento afetados incluem Google Drive listFiles, Google Sheets listSpreadsheets e AWS DynamoDB KV Storage listTables. O segredo bruto da credencial não é exposto. Um confused deputy é um problema de segurança onde uma entidade privilegiada é enganada por uma entidade menos privilegiada para realizar uma ação em seu nome.

Existe um problema onde um token de dispositivo móvel criado no modo de usuário único permanece válido após a migração para o modo de múltiplos usuários, mesmo que o registro do dispositivo tenha o `userId` definido como nulo. O middleware de autenticação móvel continua a aceitar esse token obsoleto. Como nenhum usuário está associado à solicitação, os manipuladores móveis utilizam ramificações de acesso a dados não escopadas, retornando espaços de trabalho e conteúdo sem filtragem por usuário. Isso permite que um token de pré-migração enumere espaços de trabalho atribuídos a outros usuários e recupere metadados de threads e conteúdo de chat.

Uma referência direta a objeto insegura (IDOR) existe no endpoint de conversão de texto em fala. O endpoint "/api/workspace/:slug/tts/:chatId" valida a associação ao espaço de trabalho, mas não impõe a propriedade da linha de chat selecionada. Isso permite que um usuário autenticado acesse a resposta privada do assistente de outro usuário em formato de áudio se o `chatId` for conhecido ou adivinhado.