Je-Lv

O tratamento de leitura de arquivos falha ao verificar se o destino de um link simbólico resolvido permanece dentro da raiz da fonte e do escopo autorizado do usuário. Isso ocorre porque a função `GetRealPath` resolve links simbólicos usando `filepath.EvalSymlinks`, mas não realiza uma verificação de contenção no caminho resultante. Consequentemente, um usuário autenticado com acesso de download ou um usuário não autenticado com um link de compartilhamento público pode acessar arquivos acessíveis ao servidor fora de seu escopo atribuído, como `/etc/passwd`, chaves SSH ou segredos de contêiner, desde que exista um link simbólico acessível. Este problema afeta vários fluxos de leitura, incluindo os endpoints de download, visualização, mídia, OnlyOffice e compartilhamento público.

Existe um problema quando o auto-cadastro está habilitado com a configuração padrão `CreateUserDir`. Atacantes não autenticados podem registrar contas que herdam o escopo da raiz do servidor, concedendo-lhes permissões totais para criar, modificar, excluir, renomear, compartilhar e baixar todos os arquivos no servidor.

Um problema de leitura arbitrária de arquivos existe onde a função Twig `create()` não inclui o SplFileObject em sua lista de bloqueio de instanciação de classes. Isso permite que um administrador autenticado com `allowAdminChanges=true` configure um título de tipo de entrada ou formato de URI malicioso que instancie o SplFileObject em um contexto de template não isolado (non-sandboxed). Consequentemente, quando um usuário cria uma entrada na seção afetada, arquivos sensíveis do servidor, como o arquivo `.env` contendo chaves de segurança e credenciais de banco de dados, podem ser lidos e renderizados como títulos de entrada.

Um problema de cross-site scripting armazenado existe no painel de controle, onde os nomes dos rascunhos são renderizados sem codificação HTML em chips e cartões de elementos. Isso permite que um usuário de baixo privilégio com a capacidade de criar rascunhos de elementos injete JavaScript malicioso. O script é executado no navegador de qualquer usuário com privilégios mais altos que visualize o elemento afetado, permitindo potencialmente a criação de contas não autorizadas e outras ações autenticadas.