Darshan U

Usuários autenticados com baixos privilégios podem acessar dados de folha de pagamento de outros funcionários devido à falta de autorização no arquivo `tax regime selector.py`. Ao fornecer outro identificador de funcionário, um invasor pode ler o pagamento base e os componentes de ganhos e deduções. Além disso, podem alterar o regime tributário em Atribuições de Estrutura Salarial em rascunho, afetando a retenção de impostos. Este problema afeta as seguintes funções: `get employee details()`, `compute tax comparison()` e `set tax regime()`.

Um componente de serviço executado como root dentro de uma instância WSL anexa a instância ao Ubuntu Pro executando o cliente pro e passando o token do Ubuntu Pro como um argumento de linha de comando. Em sistemas onde o `/proc` é montado sem mitigações de ocultação de processos, como o `hidepid` (padrão no WSL), um usuário local não privilegiado ou processo na mesma instância WSL pode ler o token em `/proc/<pid>/cmdline` enquanto o processo de anexo está em execução. Esse vazamento permite que um invasor use o token para anexar outras máquinas à assinatura da vítima e obtenha acesso não autorizado aos serviços e repositórios do Ubuntu Pro.