Eclipssec

Existe um problema onde usuários autenticados podem manipular o campo de apenas leitura `external id` através dos endpoints de criação e atualização de equipe. Esta atribuição em massa permite que atacantes marquem uma equipe que criaram ou administram como gerenciada externamente, o que impede a remoção de membros da equipe e faz com que usuários autenticados via Single Sign-On (SSO) sejam removidos da equipe em seu próximo login.

Um problema de cross-site scripting armazenado existe na função `html.clean()`. O problema ocorre quando iframes são reconstruídos a partir do JSON `data-se-iframe-holder-attrs` sem filtrar adequadamente as chaves `srcdoc` ou `SRC` em maiúsculas. Isso permite que atacantes injetem HTML malicioso por meio de operações de colagem, `html.set` ou `html.insert`, levando à execução de scripts na origem da página hospedeira quando um usuário carrega ou cola o conteúdo afetado.

Existe uma falha de bypass de autenticação durante o processo de aceitação de convites de equipe. Este problema permite que os usuários especifiquem qualquer endereço de e-mail ao criar sua conta, permitindo que atacantes utilizem tokens de convite vazados com endereços de e-mail sob seu controle. Além disso, destinatários legítimos podem se registrar usando provedores de e-mail indesejados.

Um problema de path traversal existe no driver de armazenamento Btrfs dentro da função `unpackVolume()`. Um usuário autenticado com privilégios de criação de instância pode excluir ou substituir arquivos e diretórios arbitrários no sistema de arquivos do host com privilégios de root. Isso é feito fornecendo uma entrada `subvolumes[].path` manipulada no arquivo `backup/optimized header.yaml` durante a importação de um backup otimizado Btrfs.

O Compliance-trestle está sujeito a injeção de template no lado do servidor, o que pode levar à execução remota de código. Isso ocorre porque as tags Jinja2 `MDCleanInclude` e `MDSectionInclude` re-analisam conteúdo Markdown não confiável como código-fonte de template usando um `jinja2.Environment` não isolado (non-sandboxed). Um invasor que controle o conteúdo renderizado pela ferramenta, como um arquivo Markdown de workspace manipulado, um documento SSP de terceiros ou um valor de tabela de consulta YAML, pode injetar uma expressão Jinja2 para percorrer as estruturas internas de objetos Python e executar comandos arbitrários do sistema operacional no contexto do processo.