Icysun

Existe um problema que permite que um ator não autorizado obtenha acesso a informações sensíveis de configuração do sistema.

Um problema de injeção de argumentos existe no ModuleManager do Agent Installer. O sistema executa comandos de shell arbitrários através da função `ExcuteLinux.exeCmd()` devido à falta de filtragem adequada ou validação de lista branca de delimitadores de argumentos.

O componente `ShareSecretManage` utiliza uma chave de assinatura de link de compartilhamento padrão codificada. Um invasor que obtenha um compartilhamento sem senha para um recurso e usuário pode usar a chave conhecida `link-pwd-fit2cloud` para forjar JSON Web Tokens (JWTs) de `linkToken`. Isso permite que o invasor ignore a verificação do `TokenFilter` e acesse recursos do backend como o criador do compartilhamento, mesmo que o compartilhamento original tenha sido revogado.

Um problema de execução de código arbitrário existe no processamento de arquivos de configuração condicional de aplicações Java. Um invasor pode executar código arbitrário ao comprometer um arquivo de configuração logback existente ou ao injetar uma variável de ambiente antes da execução do programa, contornando proteções contra problemas semelhantes anteriores. Este ataque requer que a biblioteca Janino esteja presente no class path do usuário e exige que o invasor possua privilégios existentes, como acesso de escrita a um arquivo de configuração ou a capacidade de injetar uma variável de ambiente maliciosa que aponte para um arquivo de configuração malicioso.

Um problema de cross-site scripting armazenado existe no painel de monitoramento. A aplicação renderiza URLs de rastreamento e mensagens de erro usando `innerHTML` sem a devida filtragem. Isso permite que um invasor envie uma solicitação de rastreamento manipulada contendo marcações maliciosas, que são executadas no navegador de um operador ao visualizar o painel.

O servidor de API do Docker contém um problema de bypass de autenticação causado por uma chave de assinatura JWT (JSON Web Token) padrão codificada no código. Um JWT é um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes. Como o segredo usado para assinar esses tokens é publicamente conhecido, um invasor remoto pode forjar tokens válidos para qualquer usuário para ignorar a autenticação e obter acesso total às funcionalidades protegidas.

Múltiplos problemas de segurança afetam o servidor de API Docker do Crawl4AI: - O endpoint `/execute js` permite a execução de JavaScript arbitrário no contexto do navegador do servidor porque a opção `--disable-web-security` está ativada, o que pode ser usado para realizar server-side request forgery (SSRF) contra serviços internos. - Os endpoints `/screenshot` e `/pdf` são suscetíveis à gravação arbitrária de arquivos através do parâmetro `output path`, permitindo que invasores sobrescrevam arquivos do servidor ou gravem em qualquer local gravável pelo usuário do aplicativo. - SSRF é possível através dos endpoints `/crawl/job` e `/llm/job` via URLs de webhook, bem como através dos endpoints `/crawl`, `/crawl/stream`, `/md` e `/llm`. Invasores podem ignorar listas de bloqueio de endereços internos usando endereços IPv4 mapeados em IPv6 para acessar serviços internos e endpoints de metadados de nuvem. - Existe uma falha de bypass de autenticação no roteador de monitoramento, tornando endpoints como `/monitor/actions/cleanup` acessíveis sem autenticação. - O painel de monitoramento é vulnerável a cross-site scripting (XSS) armazenado porque renderiza URLs de rastreamento e mensagens de erro usando `innerHTML` sem a devida filtragem. - O sistema utiliza uma chave secreta JWT hardcoded com o valor padrão `mysecret`, permitindo a falsificação de tokens de autenticação.

Diversos problemas de segurança afetam o servidor de API Docker do Crawl4AI. O software é suscetível a Server-Side Request Forgery (SSRF), uma condição na qual um invasor pode induzir o servidor a fazer requisições para um local não pretendido, através dos endpoints '/crawl', '/crawl/stream', '/md', '/llm', '/crawl/job' e '/llm/job'. Atacantes podem burlar listas de bloqueio de endereços internos usando endereços IPv4 mapeados em IPv6 para acessar serviços internos, redes Docker e endpoints de metadados de nuvem. Além disso, os endpoints '/screenshot' e '/pdf' permitem a gravação de arquivos arbitrários através do parâmetro `output path`, permitindo a sobrescrita de arquivos do servidor. O endpoint '/execute js' permite a execução de JavaScript arbitrário no navegador do servidor. Outros problemas incluem a bypass de autenticação em endpoints de monitoramento, Cross-Site Scripting (XSS) armazenado no painel de monitoramento e uma chave secreta JWT codificada que permite a falsificação de tokens de autenticação.

A função ` safe eval expression()` no recurso de campos computados utiliza um validador AST (Abstract Syntax Tree) que bloqueia apenas atributos que começam com sublinhado. Como os atributos de objetos de frame e geradores do Python, como `gi frame`, `f back` e `f builtins`, não começam com sublinhado, eles podem ser usados para escapar do sandbox e alcançar a execução de código arbitrário. Um invasor não autenticado pode disparar isso enviando uma requisição 'POST /crawl' com um esquema `JsonCssExtractionStrategy` manipulado contendo uma expressão de campo computado maliciosa. Isso permite que o invasor acesse a cadeia de frames, chegue ao `f builtins` para importar o módulo `os` e execute comandos de sistema arbitrários dentro do container Docker, podendo levar ao acesso ao sistema de arquivos e exfiltração de segredos.