D3Do-23

O endpoint `GET /api/v1/users/{username}/heatmap` não aplicou a restrição de apenas público dos tokens de acesso. Isso permitiu que o detentor de um token de apenas público acessasse contagens de contribuição e intervalos de tempo de 15 minutos derivados da atividade do usuário em repositórios privados, embora os nomes e conteúdos dos repositórios tenham permanecido protegidos.

Existe um problema de autorização inadequada no endpoint GET '/api/v1/projects/:projectRef/envvars'. Esta falha permite que usuários com uma chave `read:envvars` restrita obtenham a chave API raiz, identificada como `TRIGGER SECRET KEY`, bem como segredos em texto simples para ambientes de staging, produção e preview. Um invasor com esse acesso pode disparar tarefas e emitir JWTs (JSON Web Tokens) públicos de administrador, que são meios compactos e seguros para URL de representar reivindicações a serem transferidas entre duas partes.

Um problema de controle de acesso inadequado permite que usuários autenticados leiam valores restritos de `emailAddress`. Isso ocorre quando usuários com acesso ao registro consultam a API de pesquisa do catálogo de endereços, permitindo a obtenção de endereços de e-mail mesmo quando as Funções (Roles) restringem o campo `emailAddress`.

Um problema de controle de acesso permite que usuários autenticados leiam valores de campos auditados que são restritos por segurança a nível de campo. Ao buscar notas de fluxo individuais, um usuário com acesso ao fluxo de um registro pai pode solicitar o endpoint 'GET /Note/{id}'. Esta ação ignora o filtro `NoteAccessControl`, permitindo a recuperação dos valores `data.attributes.was` e `became` de campos restritos.

Os `protectedFields` com escopo de identidade (incluindo grupos autenticados, de função ou por usuário) não são aplicados em consultas de contagem que utilizam o operador `$relatedTo`. Isso permite que um usuário autenticado com acesso de leitura ao objeto proprietário utilize contagens combinadas com uma restrição `objectId` como um oráculo de associação, revelando potencialmente o tamanho de campos de Relação protegidos e associações confidenciais, como listas de bloqueio ou grupos privados.

O LiveQuery avalia a permissão de nível de classe `protectedFields` usando uma identidade de chamador incompletamente resolvida. Como as funções do assinante não são resolvidas e as assinaturas sem um token de sessão são redigidas contra uma identidade anônima, as máscaras de campo definidas para funções específicas, usuários autenticados ou usuários individuais não são aplicadas. Isso permite que assinantes autenticados recebam valores de campo que a API REST normalmente omitiria e possibilita o uso de campos mascarados para filtrar ou monitorar uma assinatura. Este problema afeta apenas classes com LiveQuery habilitado que definem `protectedFields` sob grupos de função, autenticados ou por usuário; as máscaras sob o grupo público (*) funcionam corretamente.

O LLaMA-Factory, uma biblioteca de ajuste para grandes modelos de linguagem, contém uma vulnerabilidade de Falsificação de Solicitação no Lado do Servidor (SSRF) na API de chat. Usuários autenticados podem fazer o servidor enviar solicitações HTTP arbitrárias para redes internas e externas, potencialmente expondo serviços internos sensíveis, permitindo reconhecimento de rede ou interagindo com serviços de terceiros. Também existe uma vulnerabilidade de Inclusão de Arquivo Local (LFI), permitindo que usuários leiam arquivos arbitrários do sistema de arquivos do servidor. A falha reside na função ` process request` dentro de `src/llamafactory/api/chat.py`. Esta função processa conteúdo multimodal de URLs e, se a URL não for um URI de dados base64 ou um caminho de arquivo local, ela faz uma solicitação HTTP GET usando `requests.get(url, stream=True).raw` sem validar ou sanitizar a URL.

O problema refere-se a uma vulnerabilidade crítica de desempenho na lógica de pré-processamento de entrada do tokenizador multimodal. Ela é causada por operações ineficientes de concatenação de listas, resultando em complexidade de tempo quadrática (O(n²)), o que permite a agentes maliciosos provocar exaustão de recursos por meio de entradas especialmente elaboradas.