Dungnhvhust

O software não impõe totalmente a opção `allowAsync: false` no VM e NodeVM. Embora o `localPromise.prototype.then` seja substituído para impedir operações assíncronas, os métodos estáticos de Promise do sandbox—especificamente `Promise.resolve`, `Promise.all`, `Promise.race`, `Promise.any` e `Promise.allSettled`—ainda assimilam thenables fornecidos por atacantes. Isso ocorre porque a resolução de promessas nativas executa um `PromiseResolveThenableJob` e invoca o método `then` do código sandboxed em uma microtask, ignorando o manipulador corrigido. Como resultado, um script no sandbox pode agendar tarefas que sejam executadas após o retorno de `VM.run()` ou `NodeVM.run()` e fora do tempo limite configurado, continuando a execução após o host acreditar que ela foi concluída.

A validação insuficiente do parâmetro de configuração `allow shell` em arquivos de configuração de projeto permite a execução arbitrária de comandos de shell. Um invasor pode realizar isso enviando um arquivo `.codewhale/config.toml` malicioso para um repositório. Quando um usuário clona e abre o repositório afetado, o modelo de IA ganha acesso às ferramentas `exec shell` e `task shell`, permitindo a execução de comandos de shell arbitrários na máquina da vítima sem consentimento explícito.

A validação insuficiente de caminhos de arquivo no campo de instruções de configuração do projeto permite a leitura de arquivos arbitrários no sistema. Um invasor pode utilizar um arquivo `.codewhale/config.toml` malicioso em um repositório clonado para especificar caminhos fora do espaço de trabalho. Esses arquivos são então lidos e injetados no prompt do sistema de IA, o que pode ser utilizado para exfiltração de dados.

O middleware `helmet` no framework web Fiber falha ao definir o cabeçalho de resposta `Strict-Transport-Security` (HSTS), mesmo quando o `HSTSMaxAge` está configurado. Isso ocorre porque a lógica em `middleware/helmet/helmet.go` utiliza incorretamente a função `c.Protocol()` para verificar conexões HTTPS. A função `c.Protocol()` retorna a versão do protocolo HTTP (como `HTTP/1.1` ou `HTTP/2.0`) em vez do esquema da URL. Consequentemente, a condição `c.Protocol() == "https"` sempre resulta em falso, tornando a proteção HSTS inativa. Isso pode deixar os usuários suscetíveis a ataques de SSL stripping, rebaixamento de protocolo e roubo de cookies via HTTP.

Manejadores de postMessage de origem cruzada permitem XSS armazenado e sequestro de sessão. O software registra ouvintes de mensagens de janela — especificamente o manipulador de sobreposição useTina, o manipulador de popup de autenticação OAuth e o redutor GraphQL do iframe admin↔preview — que processam `event.data` sem verificar `event.origin` ou `event.source`. Além disso, envia mensagens usando origens de destino não específicas. Uma página maliciosa visitada por uma vítima, ou uma janela em relação de opener/iframe com um administrador do Tina, pode forjar mensagens para controlar o editor, injetar conteúdo de visualização ou manipular o canal de popup OAuth para sequestrar uma sessão de edição autenticada.

O Nodemailer falha ao aplicar as opções de segurança `disableFileAccess` e `disableUrlAccess` durante a normalização de mensagens ao utilizar o `jsonTransport`. Isso ocorre porque a função `shared.resolveContent()`, chamada durante a serialização, não verifica essas flags de controle de acesso. Consequentemente, um invasor que controle os campos de conteúdo da mensagem pode ignorar as restrições pretendidas para ler arquivos locais ou disparar requisições HTTP(S) externas. Este problema também é acessível quando o `attachDataUrls` está habilitado, pois aciona um caminho de pré-resolução semelhante através da função ` convertDataImages()`. Detalhes técnicos incluem: - **API Endpoints:** O problema é disparado quando o `createTransport()` é configurado com `jsonTransport: true`. - **Vulnerable Parameters or Variables:** Invasores podem explorar isso fornecendo valores `path` ou `href` em campos de conteúdo de mensagem, como anexos ou o campo `text`. - **Function Names:** A vulnerabilidade reside na função `shared.resolveContent()` e é disparada durante o processo `mail.normalize()`.

O Nodemailer falha ao sanitizar caracteres de retorno de carro (CR) e alimentação de linha (LF) em campos de comentário de lista. Um invasor que consiga influenciar os parâmetros `list.*.comment` pode injetar sequências CRLF para criar cabeçalhos adicionais em mensagens RFC822 geradas. Isso ocorre porque o campo `list.*.comment` é inserido em valores de cabeçalho preparados que ignoram o sanitizador normal de valores de cabeçalho e são passados para a função `mimeFuncs.foldLines()`. Isso pode alterar o comportamento do cliente de e-mail e a semântica da mensagem ao adicionar cabeçalhos de metadados controlados pelo invasor. Os parâmetros afetados incluem `list.help.comment`, `list.unsubscribe.comment`, `list.subscribe.comment`, `list.post.comment`, `list.owner.comment`, `list.archive.comment` e `list.id.comment`.

A função `secure popen()` em `glances/secure.py` interpreta incorretamente operadores semelhantes ao shell, especificamente `>` (redirecionamento de arquivo), `|` (pipe) e `&&` (encadeamento de comandos), em strings de comando. Quando os módulos do Application Monitoring Process (AMP) carregam os valores de configuração `command` ou `service cmd` do arquivo `glances.conf`, esses valores são passados para `secure popen()` sem sanitização. Isso permite que um invasor que possa modificar o arquivo de configuração escreva conteúdo arbitrário em qualquer caminho do sistema de arquivos, encadeie comandos arbitrários ou direcione a saída para outros programas. Detalhes técnicos incluem: - **Função Vulnerável**: `secure popen()` analisa o operador `>` para escrever em arquivos via `open(stdout redirect, "w")` sem validação de caminho, e usa `|` e `&&` para executar processos sequenciais ou via pipe. - **Parâmetros Vulneráveis**: Os valores de configuração `command` e `service cmd` carregados das seções `[amp <name>]` e `[amp systemv]`. A flag `--disable-config-exec` não mitiga este problema, pois evita apenas a execução de crases em `config.get value()` e não afeta a forma como a `secure popen()` processa as strings resultantes.