Jaydns

Existem duas falhas de propriedade de domínio quando o plugin SSO está ativo. Se a verificação de domínio estiver desativada, a atribuição automática de organização aceita domínios de provedores não verificados. Isso permite que um proprietário ou administrador de organização autenticado registre um provedor SSO para qualquer domínio, fazendo com que usuários com domínios de e-mail correspondentes sejam adicionados à organização do invasor com permissões de membro padrão. Se a verificação de domínio estiver ativada, ocorre uma condição de corrida (race condition) entre os endpoints 'verify-domain' e 'update-provider', que pode aplicar uma prova de DNS concluída a um domínio incorreto. Quando combinado com a vinculação implícita de conta, isso permite que um provedor de identidade controlado por um invasor seja vinculado a uma conta de usuário existente. O plugin de organização também deve estar habilitado para que o caminho de atribuição de organização seja explorado.

Uma falha na implementação do SAML SSO permite que atacantes assumam o controle de contas de usuário em instâncias multi-org por meio de Provedores de Identidade maliciosos. Se o e-mail da vítima for conhecido, um atacante pode ignorar a autenticação e vincular identidades para obter acesso não autorizado.

O LiteLLM, um servidor proxy AI Gateway para APIs de LLM, contém uma falha onde uma consulta ao banco de dados usada para verificações de chaves de API incorpora valores fornecidos pelo usuário diretamente no texto da consulta, em vez de usar consultas parametrizadas. Um invasor não autenticado pode explorar isso enviando um cabeçalho `Authorization` especialmente elaborado para qualquer rota de API de LLM, como `POST /chat/completions`, atingindo a consulta vulnerável através do caminho de tratamento de erros do proxy. Isso permite que o invasor leia e potencialmente modifique dados no banco de dados do proxy, visando especificamente tabelas como `litellm credentials`, `LiteLLM VerificationToken` e `litellm config` para roubar credenciais de provedores e chaves de API. Incidentes reais mostram que o problema foi explorado em 36 horas após a divulgação, com invasores usando payloads `UNION SELECT` para extrair informações sensíveis.

O endpoint 'POST /prompts/test' aceita modelos de prompt fornecidos pelo usuário e os renderiza sem sandboxing. Um usuário autenticado com uma chave de API de proxy válida pode fornecer um modelo manipulado para executar código arbitrário dentro do processo do LiteLLM Proxy. Isso pode levar à exposição de segredos do ambiente, como credenciais de banco de dados ou chaves de API de provedores, e permitir a execução de comandos no sistema host.

O Cal.com, um software de agendamento de código aberto, possui uma falha crítica em um callback JWT personalizado do NextAuth. Este problema permite que atacantes obtenham acesso autenticado completo à conta de qualquer usuário ao fornecer um endereço de e-mail alvo via função `session.update()`. A vulnerabilidade contorna proteções no nível do token de sessão, potencialmente permitindo a tomada de conta, incluindo acesso a agendamentos, integrações, acesso organizacional, faturamento e privilégios administrativos. Aproximadamente 7.000 instâncias estão potencialmente afetadas. O problema permite que atacantes sobrescrevam campos de identidade durante o processo `session.update()` e se passem por qualquer usuário. A autenticação de dois fatores e provedores de identidade não previnem este sequestro de sessão pós-autenticação. A vulnerabilidade está relacionada à entrada de e-mail não validada na função `session.update()`.