Jashn Wahi

Usuários autenticados podem realizar cross-site scripting armazenado ao fazer o upload de arquivos SVG não sanitizados. Isso ocorre quando SVGs contendo JavaScript são carregados através dos endpoints de atualização de perfil ou upload de configurações e, posteriormente, executados nos navegadores das vítimas quando servidos pela rota `/public`.

Um problema de injeção de argumentos existe nas ferramentas `git log`, `git diff` e `git show` devido à falta de validação de traços iniciais nos parâmetros `ref` e `object`. Isso permite que atacantes injetem opções de linha de comando do git, como `--output=`, para gravar arquivos em caminhos arbitrários acessíveis pelo processo fora do repositório.

Existe um problema onde um invasor que controla o arquivo de configuração `.vervet.yaml` pode executar comandos arbitrários do sistema operacional. Isso ocorre quando entradas maliciosas são injetadas no campo de nome de branch `linters.<key>.optic-ci.original`. A função `expectGitBranch()` em `src/lint.ts` passa o nome da branch não sanitizado diretamente para o `child process.exec()` via um template literal não escapado, permitindo a execução de comandos quando o comando de lint é executado no repositório.

Atacantes autenticados podem ler arquivos arbitrários ao fornecer caminhos absolutos do sistema de arquivos para o endpoint 'GET /public/get-file/{path}'. Isso ocorre porque o parâmetro de rota `path` é passado diretamente para a função `file get contents()` sem canonicalização, que é o processo de converter um caminho para sua forma mais simples e padrão para evitar a evasão de verificações de segurança. Isso permite a recuperação de arquivos sensíveis acessíveis ao processo de trabalho do PHP-FPM sem a necessidade de sequências de travessia de diretório.

O Volmarg Personal Management System permite que atacantes autenticados leiam arquivos arbitrários através do endpoint 'GET /public/get-file/{path}'. O parâmetro de rota `path` é passado para a função `file get contents()` sem canonicalização, que é o processo de converter um caminho para sua forma simples e padrão, permitindo a recuperação de arquivos sensíveis acessíveis ao processo de trabalho do PHP-FPM. Modelos DrayTek VigorAP contêm uma falha de injeção de comando na função `ExportSettings()`. A filtragem insuficiente dos campos `backupkey`, `backuptype` e `realtime` permite que um atacante remoto com credenciais administrativas execute comandos arbitrários com privilégios de root.

Um problema de traversal de caminho existe na extensão `com joomlaupdate`. Um Super Usuário pode ser induzido a extrair um arquivo especialmente criado contendo caminhos absolutos ou sequências de traversal de diretório nos nomes de entrada do ZIP. Ao fornecer esses nomes maliciosos para a rotina de extração `extract.php`, arquivos podem ser gravados fora da raiz de destino pretendida, permitindo a execução remota de código persistente através da implantação de arquivos PHP.