Ka3N1X

Atacantes autenticados podem realizar um server-side request forgery (SSRF) ao fornecer uma URL remota, como um documento remoto ou um feed de site sindicado. O problema reside na função `recuperer url()` em ecrire/inc/distant.php, que segue até 10 redirecionamentos sem revalidar os alvos através da função `valider url distante()`. Isso permite que as requisições sejam redirecionadas para endereços internos ou link-local, incluindo endpoints de metadados de nuvem.

Uma requisição maliciosa ao inliner de mídia externa pode causar uso excessivo de CPU, tornando o servidor unresponsive. A exploração deste problema requer acesso de Administrador.

Um arquivo de importação de conteúdo manipulado pode causar uso excessivo de CPU, tornando o servidor Ghost não responsivo. A exploração deste problema requer acesso de Administrador.

Ocorre uma referência direta a objeto insegura nos endpoints 'POST' e 'DELETE' '/api/beszel/user-alerts'. Isso permite que usuários autenticados criem ou excluam alertas para sistemas aos quais não têm autorização de acesso, fornecendo IDs de sistema arbitrários no corpo da requisição. Isso pode levar à divulgação de nomes e métricas do sistema alvo por meio das notificações resultantes.

Uma injeção de SQL cega não autenticada existe na camada de escape SQL. Este problema permite que atacantes injetem SQL arbitrário ao fornecer um valor parametrizado `annee` manipulado, consistindo em um caractere de palavra seguido por um parêntese aberto, o que ignora o escape para colunas do tipo data nos backends MySQL, SQLite e PostgreSQL. A falha pode ser explorada através do critério `annee` no template `sitemap.xml.html` para executar payloads baseados em tempo ou booleanos. Isso pode levar à extração de conteúdo arbitrário do banco de dados, incluindo o segredo `alea ephemere` usado para assinar nonces de ação, e pode ser encadeado para alcançar a execução remota de código (RCE).

Existe um problema onde usuários autenticados com permissões de gerenciamento de mídia podem excluir arquivos arbitrários. Isso ocorre porque a função `deleteFile()` em `MediaUploadTrait` valida apenas o nome base do arquivo, falhando em sanitizar sequências de travessia de diretório, como `../`. Consequentemente, esses caminhos não validados são passados para a função `unlink()`, permitindo a exclusão de arquivos localizados fora do diretório de armazenamento de mídia designado.