Harish Kolla

Em implantações configuradas com múltiplas organizações, um Administrador de Organização (Org Admin) de uma única organização pode acessar dados de permissão de outras organizações. Isso ocorre ao chamar o endpoint 'GET /api/access-control/users/permissions/search' utilizando o parâmetro `actionPrefix` definido como 'dashboards:'. As informações expostas limitam-se a identificadores (UIDs) de painéis e pastas, além de mapeamentos de permissão ou escopo por usuário. Este problema não expõe conteúdos de painéis, painéis individuais, resultados de consultas, credenciais de fonte de dados, segredos ou dados pessoais.

Dados sensíveis, incluindo valores de Variable e conteúdos de Connection `extra`, são gravados no log de auditoria em texto simples quando enviados através dos endpoints de processamento em lote `PATCH /api/v2/variables` e `PATCH /api/v2/connections`. Isso ocorre porque o mecanismo de mascaramento do log de auditoria reconhece apenas campos de requisição de nível superior, enquanto as requisições em lote aninham as entidades dois níveis abaixo, ignorando o processo de mascaramento. Consequentemente, qualquer usuário autenticado com acesso de leitura ao log de auditoria pode recuperar esses segredos, mesmo que não possua permissões específicas para ler Variables ou Connections. Além disso, a cópia do `extra` da Connection é armazenada sem criptografia no log, embora a tabela de conexões a criptografe. Este problema também é acionado pela ação Import Variables da interface do usuário do Airflow.

Uma falha de autorização existe na API de Backfill onde uma discrepância na forma como o segmento de caminho `backfill id` é processado permite que um usuário autenticado com permissões de edição em qualquer Dag realize ações não autorizadas em outros Dags. A dependência de autorização utiliza `int()` para a análise, enquanto o manipulador de rota utiliza `NonNegativeInt` do pydantic, que aceita valores que o `int()` rejeita (por exemplo, `1.0` é convertido para `1`). Como o FastAPI resolve as dependências antes da validação do endpoint, a verificação de autorização e a operação real atuam em Dags diferentes. Isso permite que usuários leiam, pausem e cancelem backfills de outros Dags, ou movam execuções na fila para um estado de falha. Como os IDs de backfill são sequenciais, a identificação de alvos é trivial.

Existe um problema que permite que atacantes não autenticados gravem arquivos arbitrários em qualquer diretório do sistema de arquivos do host. Isso ocorre durante a janela de integração inicial quando um arquivo de backup manipulado é enviado. Ao manipular o campo `name` dentro do arquivo `backup.json` no arquivo compactado para fornecer um caminho absoluto, a função `pathlib.Path. truediv ` descarta o prefixo do diretório de backup configurado. Isso resulta na gravação de conteúdo controlado pelo atacante em locais arbitrários, concedendo acesso total ao sistema de arquivos se o processo estiver sendo executado como root. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Um problema de cross-site scripting existe na função `async get media image()` da integração Shelly. Um invasor que controle o campo `thumb` de um dispositivo Shelly pode servir conteúdo HTML arbitrário ao fornecer uma URI de dados com o tipo de conteúdo `text/html`, pois o sistema falha ao validar a entrada contra uma lista de permissões apenas para imagens. Isso permite que o endpoint de proxy do reprodutor de mídia sirva bytes controlados pelo invasor com o Content-Type `text/html` na origem web do Home Assistant. Consequentemente, isso pode levar ao roubo de tokens de sessão do armazenamento local e à execução de chamadas autenticadas para endpoints de serviço sensíveis, como aqueles que controlam fechaduras, alarmes e coberturas.

Existe um problema de exposição de credenciais onde arquivos dotenv do workspace podem sobrescrever credenciais do provedor. Isso permite que atacantes com acesso de menor confiança aos caminhos de entrada configurados exponham dados sensíveis e credenciais que deveriam permanecer dentro de limites confiáveis.

Um problema de path traversal existe na função de backup-restore. Um invasor pode gravar arquivos em caminhos absolutos arbitrários do sistema de arquivos fornecendo um arquivo tar especialmente manipulado. Isso é feito usando uma entrada SYMTYPE que associa um nome de membro benigno a um linkname absoluto apontando para fora do diretório de extração. Como a imagem Docker oficial executa o processo do Home Assistant como root, a entrada de arquivo regular subsequente é gravada através do symlink não validado. Isso pode levar à execução remota de código ao sobrescrever caminhos Python importados automaticamente, como `site-packages/sitecustomize.py`, ou diretórios de componentes personalizados.