Dikai Zou

Usuários autenticados podem acessar recursos pertencentes a outros usuários porque as verificações de autorização no nível do objeto são omitidas em endpoints REST relacionados a informações geográficas, vinculação de painéis e detalhes de gráficos. Ao fornecer identificadores arbitrários em requisições, invasores podem sobrescrever ou excluir a geometria do mapa, modificar vinculações de painéis e recuperar metadados e configurações de gráficos de recursos que não lhes pertencem.

Diversas falhas de controle de acesso existem no módulo de links de compartilhamento. Um ticket válido emitido para um compartilhamento pode ser reutilizado em outro, pois os tickets não estão vinculados ao UUID do compartilhamento de destino, afetando a função `ShareTicketManage.validateTicket()` no endpoint 'POST /de2api/share/proxyInfo'. O endpoint 'POST /de2api/share/validate' permite a emissão de um LinkToken após a verificação de senha sem exigir um ticket, ignorando a política de obrigatoriedade de ticket. Além disso, os endpoints 'POST /de2api/ticket/saveTicket' e 'POST /de2api/ticket/delTicket' carecem de verificações de propriedade do compartilhamento, permitindo que usuários autenticados modifiquem, revinculem ou excluam tickets de terceiros, o que pode resultar em negação de serviço. Adicionalmente, o endpoint 'GET /de2api/share/queryRelationByUserId/{uid}' permite que usuários autenticados enumerem mapeamentos de compartilhamento de outros usuários através da variável `uid`.

A verificação de cadeia parcial de certificados pode aceitar cadeias que terminam em um certificado intermediário não confiável fornecido por um peer, em vez de uma âncora confiável. Isso permite que um invasor apresente uma cadeia que termine em um intermediário sob seu controle e que ela seja aceita como válida. Este problema ocorre no caminho de construção de caminho de certificado de compatibilidade com OpenSSL usando a função `wolfSSL X509 verify cert()` e `X509 STORE` quando a flag de verificação `X509 V FLAG PARTIAL CHAIN` está habilitada.

Ocorre um overread de buffer de heap na função `wc PKCS7 DecodeEnvelopedData()` ao analisar dados PKCS7 EnvelopedData especialmente manipulados. Este problema poderia ser desencadeado por dados fornecidos por um invasor entregues via S/MIME (Secure/Multipurpose Internet Mail Extensions) ou CMS (Cryptographic Message Syntax).

Ocorre um subfluxo de inteiro (integer underflow) na função `wc PKCS7 DecryptOri()` ao processar informações de Outros Destinatários (Other Recipient Info) especialmente manipuladas. Isso leva ao manuseio incorreto do comprimento durante o processo de descriptografia.

Existe um problema onde as vinculações SNI (Server Name Indication) e ALPN (Application-Layer Protocol Negotiation) estão ausentes durante a retomada de sessão stateful via session-ID. Isso permite que uma sessão em cache seja retomada usando um SNI ou ALPN diferente do originalmente negociado. Em ambientes onde as políticas de autenticação de cliente variam entre hosts virtuais, isso pode permitir que um estado de autenticação de peer em cache seja aplicado a um contexto para o qual não foi pretendido.

Existe uma falha de bypass de autorização no plugin device-pair integrado. Este problema permite que remetentes de chat autorizados, que não sejam proprietários, emitam códigos de bootstrap de emparelhamento de dispositivos devido à falta de validação adequada de escopo. Atacantes com acesso a comandos de chat podem criar códigos de configuração para registrar dispositivos com capacidades de operador ou nó, concedendo credenciais persistentes até que sejam removidos manualmente.

Um problema de escalonamento de privilégios existe nas aprovações de plugins do Slack. Isso permite que usuários com permissões autorizadas de execução resolvam aprovações de plugins por meio do portão de aprovador executivo, permitindo que ignorem as divisões de aprovação pretendidas e aprovem ações de plugins fora da configuração do operador.

Existe uma falha de bypass de política nos comandos de administrador do QQBot. Este problema permite que remetentes autenticados ignorem as verificações de política `DM-only` e `allowFrom`. Consequentemente, atacantes podem rotear comandos de administrador de remetentes ou contextos não autorizados para executar comportamentos restritos que a política deveria ter bloqueado.

Existe uma falha de bypass de autorização nos botões de aprovação nativos do QQBot. O caminho de callback do botão não impõe a identidade do aprovador configurado, permitindo que usuários que não são aprovadores autorizados cliquem nos botões de aprovação e resolvam solicitações de aprovação de exec ou plugins pendentes. Este problema é específico para os botões de aprovação nativos do QQBot e não afeta o caminho de aprovação por comando de texto. Isso ocorre em implantações onde os botões de aprovação nativos estão habilitados e visíveis para usuários do QQ não autorizados.

Existe uma falha de bypass de política de Server-Side Request Forgery (SSRF) nas rotas de depuração (debug) e exportação do navegador. Este problema permite a reutilização de abas bloqueadas que já estão abertas, possibilitando que atacantes com acesso a essas rotas ignorem as políticas de SSRF de redes privadas. Consequentemente, eles podem exportar ou inspecionar conteúdos que deveriam permanecer protegidos.

Existe um bypass de escopo no endpoint 'chat.send' do Gateway. Este problema permite que clientes com o escopo `operator.write` executem comandos privilegiados utilizando rotas externas herdadas. Este bypass ignora os requisitos dos escopos `operator.approvals` e `operator.admin`, permitindo mutações não autorizadas de plugins, configurações, MCP, allowlists e ACP.