Erichen

O TLS do quorum falha ao impor a verificação do nome do host do peer em implantações em modo FIPS. Quando `sslQuorum=true`, `zookeeper.fips-mode=true`, `ssl.quorum.hostnameVerification=true` e `ssl.quorum.clientHostnameVerification=true` estão habilitados, o caminho do quorum Java SSLSocket aceita um certificado de peer confiável por CA cujo Subject Alternative Name (SAN) não corresponde ao host conectado. Isso permite que um certificado de peer malicioso ou emitido incorretamente entre no tráfego do quorum, participe da eleição do líder e entre nos fluxos de replicação.

O gerenciamento inadequado de privilégios no plugin de autenticação de dois fatores permite a evasão do fluxo de desativação da autenticação de dois fatores.

Um problema de autorização incorreta existe no WebSocket Approval Endpoint. Um invasor remoto pode manipular a função `RequestApproval()` no arquivo `internal/tools/exec approval.go` para ignorar os mecanismos de autorização.

Ocorre uma autorização inadequada dentro da função `isSafeBin()` localizada no arquivo internal/tools/exec approval.go. Esta falha permite que um invasor remoto ignore as verificações de autorização por meio de manipulação.

Uma manipulação remota das funções `matchesAllowlist()` e `extractBin()` no arquivo `internal/tools/exec approval.go` pode levar a um nome resolvido incorretamente.

Um erro de server-side request forgery (SSRF) existe na função `run task()` dentro do arquivo `executor/app/api/v1/task.py`. Este problema permite que um invasor remoto desencadeie requisições não autorizadas ao manipular o argumento `callback url`. SSRF é uma falha onde um invasor pode forçar um servidor a fazer requisições para um local não pretendido.

Uma falha no componente executor manager API permite a ausência de autenticação. Isso ocorre na função `create task()` localizada no arquivo `executor manager/app/api/v1/tasks.py`. Um invasor pode realizar uma manipulação para ignorar os requisitos de autenticação.

Atacantes remotos podem explorar uma falha de falta de autorização no componente cron Chat Tool. O problema reside na função `list/remove` dentro do arquivo `tools/tool cron.go`, permitindo a manipulação não autorizada.

Cross-Site Scripting (XSS) ocorre no aplicativo de exemplo de adivinhação de números devido à neutralização inadequada de tags HTML relacionadas a scripts em uma página web. XSS é uma falha que permite que um invasor injete scripts maliciosos no conteúdo entregue a outros usuários.

Problemas de segurança foram identificados no Node.js que podem comprometer a infraestrutura do servidor.

O mecanismo de redimensionamento de token federado não propaga a expiração do token original para o novo token emitido. Quando um usuário federado redimensiona um token através do endpoint 'POST /v3/auth/tokens', a função `handle scoped token()` no plugin de autenticação mapeada retorna dados de resposta sem um valor `expires at`. Consequentemente, o provedor de token emite um token com um Time To Live (TTL) padrão novo. Isso permite que os usuários mantenham acesso indefinido ao redimensionar tokens repetidamente antes que expirem, ignorando as políticas de tempo de vida de token configuradas. Este problema afeta apenas implementações que utilizam identidade federada, como SAML2 ou OpenID Connect.

Um loop infinito pode ocorrer durante a manipulação de imagens quando cálculos de checksum são realizados utilizando a URL 'file:///dev/zero'.

Um problema de recursão não controlada ocorre ao processar arquivos de configuração não confiáveis. Especificamente, o software gera um StackOverflowError—um erro de tempo de execução que ocorre quando a pilha de chamadas excede a memória alocada—ao lidar com entradas YAML que contenham ciclos.

Ocorre uma operação de gravação no backend de armazenamento de sessão antes da autenticação, permitindo que solicitações não autenticadas esgotem o armazenamento. Especificamente, a visualização de login armazena uma URL de redirecionamento pós-login na sessão do servidor antes que o usuário seja autenticado, o que pode ser explorado para causar um inundação de sessões.