Chaitanyagarware

Existe um problema no arquivo `backend/src/controllers/memory.controller.js` onde as requisições são autenticadas, mas as funções `listMemories`, `deleteMemory` e `clearAgentMemory` não verificam se o registro associado ao `agentId` ou ` id` de memória fornecido pelo chamador pertence ao `req.user`. Essa falta de verificação de propriedade permite que um invasor autenticado, com conhecimento dos identificadores de outro usuário, acesse conteúdo sensível do AgentMemory, incluindo histórico de conversas, contexto do agente, dados de tarefas, embeddings e metadados. Além disso, o invasor pode excluir memórias específicas ou limpar toda a memória de um agente vítima, resultando em uma quebra de isolamento de locatários, divulgação não autorizada de dados e perda de informações.

Um usuário autenticado capaz de criar ou modificar etapas de arquivo de fluxo de trabalho pode explorar uma falha de traversal de caminho na implementação `executeStep` de etapas de arquivo localizada em `backend/src/agents/executor.js`. O sistema passa a variável `step.path` controlada pelo usuário através de `path.resolve` com `process.cwd()` e realiza operações de leitura ou gravação sem verificar se o caminho resultante permanece dentro de um diretório de fluxo de trabalho aprovado. Isso permite que um invasor use segmentos de traversal para escapar do espaço de trabalho pretendido, possibilitando a leitura de arquivos sensíveis ou a gravação e sobrescrita de arquivos acessíveis ao processo de backend, incluindo arquivos adjacentes à aplicação, dependendo das permissões do processo.

Usuários autenticados podem realizar ataques de Server-Side Request Forgery (SSRF) cego ao especificar destinos de loopback interno ou de rede privada no parâmetro `delivery address` durante a criação de inscrições de webhook. Ao disparar eventos de alteração de fatos correspondentes, um invasor pode forçar o servidor a enviar requisições HTTP POST para serviços internos e endpoints de rede privada.