Joshuaalwin

O componente Livewire de importação de banco de dados `app/Livewire/Project/Database/Import.php` permite que um usuário autenticado injete comandos de shell. Isso ocorre porque propriedades de container e servidor controladas pelo cliente são passadas para comandos de shell sem a devida trava ou validação, especificamente através do nome do container de importação do banco de dados.

Uma injeção de comando autenticada existe no componente Livewire GetLogs. Usuários com associação de equipe, incluindo aqueles com a função de privilégio mais baixo, podem executar comandos arbitrários como root em servidores gerenciados. Isso ocorre porque a propriedade pública do Livewire `$container` é interpolada diretamente em comandos de shell, como `docker logs` e `docker service logs`, sem a sanitização adequada. Além disso, a propriedade carece do atributo `#[Locked]`, permitindo que seja modificada por qualquer cliente via protocolo wire do Livewire.

A manipulação de parâmetros de consulta em endpoints do Painel de Controle e da API REST, ou argumentos em consultas GraphQL, pode resultar na perda de conteúdo, ativos e contas de usuário. A exploração via Painel de Controle requer autenticação com permissões mínimas, como a permissão "view entries" para excluir entradas ou a permissão "view users" para excluir usuários. As explorações direcionadas às APIs REST e GraphQL não requerem permissões, porém essas APIs não são habilitadas por padrão; elas precisariam ser explicitamente habilitadas sem autenticação configurada e com os recursos específicos habilitados para serem exploradas.