Iabdullah215

O módulo fluent-forward contém uma falha na função `wm fluent ssl ctx()` devido à ausência de verificação de nome de host TLS. Isso permite que um invasor de rede se passe por um coletor Fluentd apresentando qualquer certificado encadeado ao `ca file` configurado. Ao redirecionar a conexão via DNS, ARP ou posições on-path, um invasor pode receber a telemetria de segurança encaminhada e o `shared key hexdigest` para quebra offline.

Existe uma falha de bypass de autenticação no plugin OAuth Proxy. Atacantes não autenticados podem se autenticar como outros usuários forjando perfis criptografados. Isso ocorre quando o proxy compartilha o segredo global e o estado armazenado em cookie é utilizado, permitindo que atacantes obtenham um estado criptografado para um perfil falso com o e-mail verificado de uma vítima para assumir a conta via implicit linking.

Existe uma falha de bypass de autenticação porque a função `security.update user` implementa a guarda de usuário reservado e a política de senha dentro de uma verificação de verdade falsificável (falsy truthiness check). Isso permite que um administrador de usuário delegado envie uma senha vazia para o endpoint de atualização de usuário, ignorando a guarda de usuário reservado para assumir a conta de superusuário do Wazuh e autenticar-se com credenciais vazias.

Existe uma condição de corrida no mecanismo de limitação de login da API. Isso permite que invasores não autenticados ignorem o limite `max login attempts` enviando solicitações simultâneas. Ao disparar rajadas de tentativas de login simultâneas para os endpoints 'authenticate' e 'run as', um invasor pode passar pela verificação de bloqueio antes que as falhas anteriores sejam registradas, facilitando a adivinhação ilimitada de senhas.

O gerenciador Mix contém uma falha ao processar dependências privadas com parâmetros de organização não escapados. Um invasor pode injetar metacaracteres de shell por meio de nomes de pacotes maliciosos para executar comandos arbitrários como o usuário Renovate ao operar no modo `binarySource=docker`. A injeção de comando é um problema de segurança onde um invasor executa comandos arbitrários do sistema operacional em um servidor vulnerável.

O gerenciador Maven Wrapper contém uma falha que permite a execução remota de código. Um invasor pode executar comandos de shell arbitrários fornecendo um valor malicioso para o parâmetro `distributionType` dentro do arquivo maven-wrapper.properties. Isso ocorre quando o Renovate processa atualizações do Maven Wrapper operando no modo `binarySource=docker`, pois os valores de `distributionType` não são devidamente escapados.