Jankesec

Rotas que aceitam um ID de sessão ou ID de resposta validam apenas a organização do chamador e não impõem o escopo do workspace para chaves de API de workspace não padrão. Um detentor de chave que obtenha um identificador não previsível de outro workspace na mesma organização pode ler sessões, turnos de conversa, arquivos, rastreamentos e respostas, além de sobrescrever arquivos, cancelar ou excluir sessões e publicar links de compartilhamento. O problema não ultrapassa os limites da organização; usuários do console, chaves de organização e chaves de Workspace Padrão mantêm intencionalmente o acesso a toda a organização.

Uma falha na maneira como a biblioteca lida com arquivos PDF manipulados pode levar ao consumo descontrolado de recursos. Especificamente, quando um PDF contém identificadores de objetos indiretos ou tokens de número de geração que persistem por longa duração sem espaços em branco, a função `read until whitespace` em `pypdf/ reader.py` e `pypdf/generic/ base.py` processa entrada excessiva. Isso resulta em tempos de execução prolongados e pode levar à indisponibilidade da aplicação.