Itz-D0Dgy

Uma falha de leitura de arquivos arbitrários permite que invasores autenticados acessem arquivos arbitrários como root no sistema operacional subjacente, colocando um arquivo malicioso em um diretório legível. Isso representa um sério risco à segurança, permitindo que invasores leiam arquivos confidenciais em sistemas que executam o Adguard Home.

O recurso de upload de imagens de perfil do usuário do Jellyfin aceita arquivos SVG, permitindo um ataque XSS armazenado contra um usuário administrador por meio de um arquivo SVG malicioso especialmente criado. Quando visualizado por um administrador fora da interface do usuário (UI) da web do Jellyfin, esse arquivo SVG malicioso pode interagir com o LocalStorage do navegador e recuperar um AccessToken, que, por sua vez, pode ser usado em uma chamada de API para elevar o usuário alvo à condição de administrador do Jellyfin. É improvável que o vetor de ataque real seja explorado, pois requer ações específicas do administrador para visualizar a imagem SVG fora da interface do usuário (UI) da web do Jellyfin.

Uma vulnerabilidade de Stored Cross Site Scripting permite que um invasor remoto obtenha privilégios elevados por meio do componente notifications.html.

O ZITADEL oferece aos usuários a possibilidade de utilizar senhas de uso único baseadas em tempo (TOTP) e senhas de uso único (OTP) por SMS e e-mail. Embora o ZITADEL já ofereça aos administradores a opção de definir uma `Política de Bloqueio` com um número máximo de tentativas de verificação de senha malsucedidas, não havia tal mecanismo para verificações (T)OTP.

ZITADEL provides identity infrastructure, allowing administrators to define a `Lockout Policy` with a maximum amount of failed password check attempts. In the affected implementation, an attacker could start multiple parallel password checks, attempting more combinations than configured in the `Lockout Policy`. This allowed the attacker to exceed the lockout limit, potentially leading to unauthorized access.