Cns1Rius

**Nome do Software Vulnerável e Versões Afetadas** Glean versões anteriores a 0.2.6 **Description** Existe um problema onde a aplicação falha ao realizar a validação de nível de rede em URLs fornecidas em feeds RSS. Quando um usuário envia um `feed url` através do endpoint 'POST /api/feeds/discover', o sistema o processa por meio da função `discover feed(feed url)` e `FeedService.create subscription()`, eventualmente disparando a `fetch feed task`. Esta tarefa utiliza `fetch feed(feed.url)` e `parse feed()`, que atribuem links ao `ParsedEntry.url`. Subsequentemente, `fetch and extract fulltext(parsed entry.url)` é chamada sem a validação adequada em `backend/packages/rss/glean rss/extractor.py` e `backend/apps/worker/glean worker/tasks/feed fetcher.py`. Isso permite que um feed malicioso desencadeie um server-side request forgery (SSRF) não cego, permitindo que o servidor solicite recursos privados, de loopback, link-local ou metadados de nuvem. A resposta resultante é armazenada em `Entry.content` e pode ser acessada via endpoint 'GET /api/entries/{id}', expondo potencialmente serviços internos, portas, configurações ou tokens de acesso a metadados de nuvem. **Recommendations** Atualizar para a versão 0.2.6.