Ivantsepp

Um problema ocorre quando o registro está habilitado e a configuração `[oauth2 client].ACCOUNT LINKING` está definida como `auto`. O formulário de inscrição de vínculo de conta identifica contas existentes para vincular com base no nome de usuário ou e-mail fornecido no formulário, em vez da identidade verificada pelo provedor OAuth2. Isso permite que um invasor com uma conta válida em um provedor OAuth2 configurado envie o nome de outro usuário, vincule sua identidade externa a essa conta e obtenha acesso não autorizado sem senha, potencialmente incluindo privilégios de administrador. Esse vínculo permanece ativo para logins subsequentes.

O problema surge devido às configurações padrão de CORS no Nuxt, permitindo que qualquer site envie solicitações ao servidor de desenvolvimento e leia a resposta. Isso pode levar ao roubo de código-fonte por sites maliciosos, especialmente para usuários com a opção padrão `server.cors` usando o construtor Vite. A vulnerabilidade pode ser explorada mesmo se o servidor de desenvolvimento estiver acessível apenas localmente e não exposto à rede. Existem três causas principais: configurações padrão de CORS permissivas, falta de validação no cabeçalho Origin para conexões WebSocket e falta de validação no cabeçalho Host para solicitações HTTP. Isso pode permitir que invasores roubem código-fonte, acessem funcionalidades não destinadas a serem expostas e explorem certas funcionalidades de plugins.

O Vite permitia que quaisquer sites enviassem quaisquer solicitações ao servidor de desenvolvimento e lessem a resposta devido às configurações padrão de CORS e à falta de validação no cabeçalho Origin para conexões WebSocket. Este problema é causado por três fatores: configurações padrão de CORS permissivas, falta de validação no cabeçalho Origin para conexões WebSocket e falta de validação no cabeçalho Host para solicitações HTTP. Atacantes podem explorar essas vulnerabilidades para roubar código-fonte, acessar funcionalidades que não deveriam ser expostas externamente e explorar funcionalidades acionadas por mensagens via WebSocket.