Davidcarliez

Existe um problema onde Proprietários do banco de dados podem ignorar regras de deny-net específicas de porta. Isso ocorre ao usar URLs de JSON Web Key Set (JWKS) que utilizam portas padrão implícitas. Ao configurar um JWT ou método de acesso a registro com uma URL JWKS que omite a porta 80 ou 443, um invasor pode disparar requisições GET cegas para serviços internos que foram explicitamente negados.

O baixador de ícones não aplica a verificação `should block host()` ao host de segundo estágio ao processar URLs de favicon analisadas a partir de HTML controlado por um invasor e passadas para `get page with referer()`. Isso permite que um invasor remoto não autenticado use uma URL de literal de IP em um favicon para ignorar a normalização de host e forçar o servidor a alcançar endereços de loopback, privados ou internos. Este problema ocorre em instâncias onde o download de ícones internos está habilitado e pode levar à exposição de respostas internas ou revelar a acessibilidade da rede interna por meio de tempo, status e comportamento de cache.

Membros autenticados de projetos podem ignorar as proteções de server-side request forgery (SSRF) ao visar a faixa de benchmarking não global 198.18.0.0/15. Isso ocorre porque a verificação `UnsafeIPv4` omite essa faixa específica, permitindo que atacantes configurem webhooks de canais de alerta que apontem para serviços roteados internamente. Isso pode ser usado para realizar sondagens internas cegas e requisições POST limitadas de alteração de estado.

Um problema de autorização permite que detentores de um token público com acesso de escrita de sessão obtenham credenciais de fluxo S2 de todo o ambiente durante a inicialização da entrada da sessão. Essas credenciais podem ser usadas contra a API de armazenamento para criar, anexar ou aparar outros fluxos de sessão e execução, permitindo a falsificação de saída ou a exclusão permanente de registros.

Um servidor MCP acessado via HTTP pode entregar respostas e notificações de um cliente para outro. Isso ocorre quando os clientes compartilham um único transporte sem estado, uma instância de `McpServer` ou uma instância de `Server`. O problema decorre do fato de as mensagens serem associadas a uma conexão apenas pelo `id` do JSON-RPC. Como os clientes do SDK geralmente iniciam a numeração das solicitações em 0, esses identificadores colidem durante o uso normal.

Quando o backend HTML renderiza páginas em um navegador headless usando `HTMLBackendOptions(render page=True)`, a opção `enable local fetch` não é aplicada. A função `HTMLDocumentBackend. get browser request block reason` permite URLs do tipo `file:` incondicionalmente, falhando em restringir as requisições locais ao diretório do documento de origem. Isso permite que um arquivo HTML manipulado incorpore arquivos de texto locais arbitrários (como arquivos `.env` ou de credenciais) em uma imagem de página renderizada pelo navegador quando a dependência `playwright` está instalada e a entrada é fornecida como um `Path` de sistema de arquivos. Esta divulgação é passiva, pois apenas o conteúdo renderizado visivelmente dentro da viewport da página é capturado.

A função `validate url safety` em `docling/backend/utils/image resource loader.py` realiza uma única consulta IPv4 para validar um nome de host, mas posteriormente permite que o cliente HTTP resolva e analise a URL original novamente. Esse comportamento possibilita DNS rebinding, registros de endereço mistos (públicos e internos) e divergência no analisador de autoridade de barra invertida, permitindo o acesso a serviços internos. Além disso, `HTMLBackendOptions(render page=True)` permite requisições de navegador HTTP e HTTPS sem validar o destino resolvido. A exploração requer que a busca remota esteja habilitada, e o conteúdo da resposta é exposto apenas quando decodificado como uma imagem ou renderizado passivamente em uma captura de tela da página.

Ocorre uma referência direta a objeto insegura nos endpoints 'POST' e 'DELETE' '/api/beszel/user-alerts'. Isso permite que usuários autenticados criem ou excluam alertas para sistemas aos quais não têm autorização de acesso, fornecendo IDs de sistema arbitrários no corpo da requisição. Isso pode levar à divulgação de nomes e métricas do sistema alvo por meio das notificações resultantes.

No caminho de log de requisições 5xx em `jupyter server/log.py`, o cabeçalho Referer é copiado para um bloco JSON de cabeçalhos sem a aplicação da limpeza de tokens utilizada para a URI da requisição. Quando uma requisição retorna um erro HTTP 500 e o cabeçalho Referer contém uma URL com um token, esse token é gravado nos logs do servidor em texto simples. Um invasor que consiga ler esses logs pode recuperar o token e utilizar as permissões do usuário afetado no Jupyter Server.

Um problema no nó Custom MCP permite que atacantes autenticados alcancem a execução remota de código. Ao fornecer nomes de pacotes npx maliciosos através do parâmetro `mcpServerConfig`, um atacante pode forçar o servidor a invocar o npx com pacotes npm controlados pelo atacante, resultando na execução de código arbitrário no servidor.

O Nezha contém um problema de injeção de cabeçalho Host no endpoint de redirecionamento OAuth2. Quando a configuração opcional `dashboard host` está vazia, a aplicação reflete o cabeçalho HTTP Host fornecido pelo atacante no `redirect uri` enviado ao provedor de identidade, em vez de utilizar o `install host` configurado. Um atacante pode induzir uma vítima a iniciar um login OAuth2 por meio de uma requisição com um cabeçalho Host forjado, fazendo com que o provedor de identidade envie o código de autorização da vítima para uma URL de callback controlada pelo atacante. Isso permite que o atacante complete o fluxo de login ou vinculação e assuma o controle da conta. Este problema ocorre no endpoint `/api/v1/oauth2/{provider}` dentro da função `oauth2redirect()`.

O servidor SFTP avalia as permissões de caminho configuradas usando uma comparação de prefixo de string literal em vez de exigir um limite de componente de caminho. Isso permite que um usuário autenticado de baixo privilégio, limitado a um caminho específico, acesse caminhos irmãos que comecem com os mesmos caracteres. Por exemplo, um usuário com acesso a `/tenants/alice` poderia potencialmente acessar `/tenants/alice-archive` ou `/tenants/alice2`. Essa falha permite que um usuário ignore os limites da Lista de Controle de Acesso (ACL) para ler ou sobrescrever arquivos pertencentes a outros locatários.

O adaptador HTTP do Node em `lib/adapters/http.js` fornece opções de requisição que carecem de um valor `createConnection` próprio. Quando uma falha de poluição de protótipo (prototype pollution) separada está presente no mesmo processo, um atacante pode inserir uma função em `Object.prototype.createConnection`. O Node então resolve e executa esta fábrica de sockets herdada, permitindo que o atacante controle o endpoint de transporte. Isso permite que o atacante intercepte cabeçalhos e corpos de requisição, incluindo credenciais, e retorne respostas maliciosas enquanto a URL parece legítima.

O software registra endpoints de teste de nó administrativo que não exigem o escopo OAuth `Admin.Write`. Isso permite que um cliente OAuth autorizado apenas com o escopo `Admin.Read` envie definições de nó controladas por um invasor. Essa falha possibilita o server-side request forgery (SSRF) cego—uma técnica onde um invasor força um servidor a fazer requisições para um local não pretendido—sondagem de serviços internos e a entrega de requisições assinadas no estilo slave para endpoints arbitrários. Os endpoints afetados são 'POST /api/v4/admin/node/test' e 'POST /api/v4/admin/node/test/downloader'.

Existe uma falha de server-side request forgery na importação de consultas OpenAPI e na execução de consultas REST. Usuários autenticados com nível de construtor podem ignorar as proteções de DNS pinning por meio de ataques de DNS rebinding. Esta técnica envolve a configuração de nomes de host que resolvem para endereços públicos durante a fase de validação, mas resolvem para endereços de loopback ou privados durante a conexão real, permitindo o acesso não autorizado a serviços HTTP internos bloqueados.

Existe uma regressão de autorização no endpoint de upload de anexos S3. Este problema permite que usuários com permissões BASIC obtenham URLs pré-assinadas S3 PutObject enviando requisições POST para o endpoint de anexos. A falha ocorreu porque a verificação de permissão da rota foi alterada de BUILDER para TABLE/WRITE, uma permissão que usuários BASIC possuem por padrão. Um invasor pode especificar buckets S3 arbitrários no corpo da requisição para gerar URLs pré-assinadas, permitindo uploads de arquivos não autorizados para qualquer bucket acessível pelas credenciais IAM armazenadas.

Um problema de server-side request forgery (SSRF) existe no buscador de JWKS. O sistema valida a string do nome do host da URL contra listas de permissão, mas não verifica os endereços IP resolvidos. Um invasor com a função de Owner pode configurar um método de acesso usando um nome de host permitido que resolve para endereços privados ou de loopback, forçando o servidor a enviar requisições GET para endereços internos que seriam bloqueados por acesso direto via URL.

Usuários autenticados podem deixar compartilhamentos públicos obsoletos porque o software falha ao normalizar caminhos antes de consultar o índice de compartilhamento na função `DeleteWithPathPrefix()`. Um invasor pode excluir um diretório compartilhado usando um caminho com barra final e, posteriormente, recriar o diretório para expor novos conteúdos por meio da URL de compartilhamento público inativa.

Uma injeção de CSS armazenada existe na ação de mídia `resize()` de imagem do Markdown. A ação `resize()` dentro da função `Excerpts::processMediaActions()` grava valores controlados pelo usuário diretamente nos `styleAttributes` da imagem. Um editor de conteúdo com privilégios inferiores pode armazenar uma URL de imagem manipulada contendo declarações CSS delimitadas por ponto e vírgula nos parâmetros de redimensionamento. Essas declarações são renderizadas no atributo final `<img style=...>` quando um usuário com privilégios superiores visualiza a página ou a pré-visualização. Isso permite ataques de redirecionamento de interface (UI redress), sobreposição e manipulação de conteúdo, como a criação de uma sobreposição fixa em tela cheia, sem a necessidade de execução de JavaScript.

Existe um problema no componente ScopedFs onde o sistema valida o ancestral existente mais próximo de um link simbólico pendente (dangling symlink) como estando dentro do escopo e, subsequentemente, segue esse link durante a criação de arquivos. Isso permite que um usuário autenticado com permissões de Criação e Modificação crie arquivos fora de seu escopo atribuído.