Gemstone-Source

Usuários autenticados com a permissão `api.webhooks.write` podem criar webhooks utilizando protocolos cURL irrestritos, como `file://`, `dict://` ou `gopher://`. Isso permite que atacantes acionem eventos de webhook para ler arquivos locais, acessar informações de processos ou realizar pivô para serviços internos.

Um problema de negação de serviço por expressão regular (ReDoS) existe no filtro e função `regex replace`, que estão na lista de permissões do sandbox de conteúdo Twig. Quando o processamento Twig no conteúdo da página está habilitado através da variável `security.twig content.process enabled`, um editor de página autenticado pode fornecer um padrão PCRE com retrocesso catastrófico. Este padrão é passado para a função `preg replace()` do PHP, resultando em consumo ilimitado de CPU e negação de serviço para o processo do servidor web.

Um invasor não autenticado pode fazer com que um e-mail de redefinição de senha contenha um link apontando para um servidor sob seu controle. Isso ocorre porque a função `sanitizeHttpUrl()` não verifica o host em relação à própria origem do servidor, checando apenas se o esquema da URL é http ou https. O problema existe no endpoint 'POST /api/v1/auth/forgot-password' através do campo `admin base url`, e também pode ser influenciado pelos cabeçalhos `Referer` ou `Origin`. Se a vítima seguir o link malicioso, o token de redefinição válido é revelado ao invasor, permitindo a tomada total da conta.

Existe um problema onde o validador de XSS blueprint `Security::detectXss()` processa o conteúdo bruto da página antes do processamento do Twig. Se o processamento de conteúdo Twig estiver habilitado através de `twig content.process enabled: true`, um usuário com permissões de API de escrita de página pode burlar o validador usando o operador de concatenação de strings do Twig (~) para criar dinamicamente manipuladores de eventos, tags perigosas ou protocolos. Como o validador vê apenas a expressão Twig e não a saída renderizada final, JavaScript arbitrário pode ser executado nos navegadores dos visitantes quando o conteúdo é renderizado via `{{ page.content|raw }}`.