Ikkebr

O Trivy confia inadequadamente na anotação `org.opencontainers.image.title` em um manifesto de artefato OCI, utilizando-a como o nome do arquivo de destino ao baixar conteúdo sem a devida validação ou sanitização. Esta falha de path traversal permite que um invasor forneça uma anotação manipulada que resolve para um caminho fora do destino pretendido. Se o Trivy for enganado para buscar um artefato controlado por um invasor, isso pode resultar na gravação do conteúdo da camada em um local arbitrário no sistema de arquivos do host, potencialmente permitindo a escalada de privilégios locais, persistência ou interrupção do serviço.

Existe uma falha de bypass de autorização na camada de proxy da API do Docker, onde os endpoints de gerenciamento de plugins não estavam registrados com um manipulador. Isso permite que usuários não administradores com acesso ao endpoint ignorem o Controle de Acesso Baseado em Funções (RBAC) e enviem solicitações privilegiadas diretamente ao daemon do Docker. Um usuário autenticado pode baixar um plugin arbitrário via 'POST /plugins/pull', conceder a ele privilégios elevados, como `CAP SYS ADMIN` e montagens de caminho do host, e habilitá-lo via 'POST /plugins/{name}/enable'. Como os plugins do Docker são executados como root no host, isso pode levar a um escape de container, concedendo ao usuário acesso root ao sistema de arquivos do host.

The issue concerns the `torbot.modules.validators.validate link` function, which uses the python-validators URL validation regex. This regular expression has exponential complexity, allowing an attacker to cause an application crash using a well-crafted argument. An attacker can exploit the vulnerability in the regular expression using a well-crafted URL argument, causing a Denial of Service on the system.