Datosh

Uma falha de bypass de autenticação permite que chamadores não autenticados obtenham tokens de ID OIDC ao abusar de clientes públicos com `client credentials` habilitado. Um invasor que conheça o `client id` de um cliente público pode solicitar tokens no endpoint 'identity/oidc/provider/<name>/token' para personificar o cliente sem qualquer segredo.

Existe um bypass de ACL nos métodos de autenticação AppRole, Cert, LDAP e RADIUS causado por canonicalização implícita de caminho. A canonicalização de caminho é o processo de converter um caminho de arquivo ou URL em uma representação padrão e única. Atacantes autenticados podem solicitar caminhos não canônicos para AppRole Role IDs, Cert CRLs, grupos e usuários LDAP, ou usuários RADIUS para evadir regras de negação de ACL.

O fluxo de trabalho `.github/workflows/python checks.yml` insere a variável `github.event.pull request.title` diretamente dentro de strings bash entre aspas duplas em quatro etapas e jobs distintos. Esta variável é passada como um argumento de CLI para o script de teste Python `run tests model gen and load.py`. Como o shell interpreta a string expandida antes de invocar o Python, um invasor pode romper as aspas para executar comandos arbitrários no executor. O gatilho `pull request` é ativado para PRs direcionados a qualquer branch sem portões de acesso adicionais.