Ddd

**Nome do Software Vulnerável e Versões Afetadas** Gitea (versões afetadas não especificadas) **Description** Uma falha de bypass de autorização permite que qualquer usuário autenticado de baixo privilégio com acesso de leitura a um repositório envie commits arbitrários diretamente para esse repositório, ignorando as verificações de acesso de gravação. Isso ocorre quando a opção de pull request (PR) "Allow edits from maintainers" é abusada por meio de PRs de fork reverso. Especificamente, o endpoint de criação de PR não verifica se o remetente possui acesso de gravação ao repositório HEAD quando `allow maintainer edit=true` é definido. Ao criar um PR onde o BASE é o fork do invasor e o HEAD é o alvo upstream, o invasor pode usar seu status de mantenedor no repositório BASE para autorizar envios para o alvo upstream através da função `CanMaintainerWriteToBranch()` em `models/issues/pull list.go`. Isso pode levar ao comprometimento total do repositório, permitindo que usuários insiram backdoors em qualquer repositório que possam ler, incluindo repositórios públicos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** MinIO versões RELEASE.2023-05-18T00-05-36Z até RELEASE.2026-04-11T03-20-12Z **Description** Existe um bypass de autenticação no caminho de código `STREAMING-UNSIGNED-PAYLOAD-TRAILER`. Um invasor que possua uma chave de acesso válida pode gravar objetos arbitrários em qualquer bucket sem a chave secreta ou uma assinatura criptográfica válida. O problema ocorre porque `PutObjectHandler` e `PutObjectPartHandler` utilizam `newUnsignedV4ChunkedReader` com um portão de verificação de assinatura que depende apenas do cabeçalho `Authorization`. Simultaneamente, `isPutActionAllowed` aceita credenciais do cabeçalho `Authorization` ou do parâmetro de consulta `X-Amz-Credential`. Ao omitir o cabeçalho `Authorization` e fornecer credenciais via string de consulta, o portão de assinatura é ignorado e a solicitação é processada usando as permissões da chave de acesso impersonada. Isso afeta caminhos de bucket padrão e de tabelas/warehouse, bem como uploads de múltiplas partes. **Recommendations** Atualizar para a versão MinIO AIStor RELEASE.2026-04-11T03-20-12Z ou posterior. Bloquear solicitações de trailer não assinado no balanceador de carga, rejeitando qualquer solicitação que contenha `X-Amz-Content-Sha256: STREAMING-UNSIGNED-PAYLOAD-TRAILER` na camada de proxy reverso ou WAF. Restringir as concessões de `s3:PutObject` a principais confiáveis para limitar as permissões de gravação (WRITE).

**Name of the Vulnerable Software and Affected Versions** MinIO versões RELEASE.2023-05-18T00-05-36Z até RELEASE.2026-04-11T03-20-12Z **Description** Existe um bypass de autenticação no manipulador de auto-extração Snowball `PutObjectExtractHandler`. Este problema permite que um usuário com uma chave de acesso válida escreva objetos arbitrários em qualquer bucket sem fornecer a chave secreta ou uma assinatura criptográfica válida. A falha ocorre porque o bloco `switch rAuthType` no manipulador não possui um caso para `authTypeStreamingUnsignedTrailer`, fazendo com que a execução ignore a verificação da assinatura. Um invasor pode explorar isso enviando uma requisição PUT com o cabeçalho `X-Amz-Content-Sha256` definido como `STREAMING-UNSIGNED-PAYLOAD-TRAILER`, o cabeçalho `X-Amz-Meta-Snowball-Auto-Extract` definido como `true` e um cabeçalho `Authorization` contendo uma chave de acesso válida com uma assinatura fabricada. **Recommendations** Atualizar para o MinIO AIStor RELEASE.2026-04-11T03-20-12Z ou posterior. Bloquear requisições de unsigned-trailer no balanceador de carga, rejeitando qualquer requisição que contenha `X-Amz-Content-Sha256: STREAMING-UNSIGNED-PAYLOAD-TRAILER` na camada de proxy reverso ou WAF. Restringir as permissões de `s3:PutObject` a principais confiáveis para limitar as permissões de escrita (WRITE).