Chakrapani150

Ocorre uma expiração de sessão insuficiente em TokenStorage.php dentro da função `findTriplet()`. O problema surge porque a verificação de expiração compara um array com um valor escalar, o que sempre é avaliado incorretamente no PHP. Isso permite que um invasor que capturou um cookie Remember Me mantenha a autenticação indefinidamente, ignorando o período de tempo limite configurado.

A validação insuficiente de AST (Abstract Syntax Tree) nas etapas de scripts de fluxo de trabalho permite a execução remota de código. Um invasor pode criar arquivos de fluxo de trabalho YAML maliciosos contendo instruções `import os` seguidas de chamadas `os.system()` para ignorar as restrições do sandbox e executar comandos arbitrários do sistema operacional com os privilégios do processo. Isso ocorre na função `JobWorkflowExecutor. exec inline python()`.

Existe uma configuração incorreta na defesa contra injeção de prompt onde o limite de bloqueio é definido por padrão para a severidade CRITICAL. Isso permite que ameaças categorizadas como severidade HIGH passem sem serem bloqueadas. Atacantes podem utilizar ataques de injeção de prompt de vetor único, como substituições de instruções ou manipulação financeira, que acionam a detecção de severidade HIGH, mas são apenas registradas em log. Essa falha permite a extração de prompts do sistema e invocações de ferramentas não autorizadas.

O endpoint 'invoice/update' da Guest API carece de uma verificação de autorização. Isso permite que um usuário não autenticado que possua um hash de fatura modifique o gateway de pagamento de uma fatura não paga, alterando a variável `gateway id` para qualquer gateway de pagamento já configurado no sistema. Os hashes de fatura podem ser expostos por meio de links de e-mail, cabeçalhos de referência ou URLs compartilhadas. O impacto é limitado pela configuração do sistema `invoice accessible from hash` e pela exigência de que o gateway já tenha sido instalado por um administrador.