Flowoverfail

Uma injeção de template no lado do servidor ocorre na sandbox de renderização de temas Twig. A sandbox, projetada para restringir templates de temas carregados por usuários, não impõe totalmente as restrições, permitindo que um template manipulado escape. Um usuário autenticado com a permissão `core:themes:create` pode carregar um tema malicioso que, ao ser renderizado, permite a execução de código arbitrário com os privilégios do processo do servidor web. Isso permite a execução de comandos do sistema operacional, a leitura de arquivos do servidor, como arquivos de configuração e credenciais de banco de dados, a gravação de arquivos e o acesso a serviços internos.

Um problema de path traversal existe onde clientes com permissões para criar instâncias podem gravar arquivos no sistema hospedeiro. Isso ocorre devido a nomes de volumes personalizados dependentes não validados nos arquivos `index.yaml` de backup de instância. Um invasor pode importar um backup de instância especialmente criado contendo sequências `../` nos nomes dos volumes dependentes para criar diretórios pertencentes ao root com conteúdo controlado, o que pode levar ao comprometimento total do hospedeiro.