Kai Aizen

Um broker Kafka que utiliza o validador baseado em JWKS para autenticação SASL/OAUTHBEARER verifica as assinaturas JWT, mas não impõe verificações de emissor e audiência por padrão. Especificamente, a reivindicação de emissor (`iss`) é verificada apenas se `sasl.oauthbearer.expected.issuer` estiver configurado, e a reivindicação de audiência (`aud`) é exigida apenas se `sasl.oauthbearer.expected.audience` estiver configurado. Em ambientes multi-tenant ou implantações com endpoints JWKS compartilhados, isso pode permitir que um token de um emissor diferente ou um token sem audiência seja aceito, potencialmente concedendo acesso como um principal com privilégios mais elevados.

Existe um problema onde a ferramenta `execute sql query` do Assistente de IA não valida adequadamente as consultas fornecidas por um Modelo de Linguagem de Grande Escala (LLM). A ferramenta utiliza o `sqlparse` para garantir que apenas uma instrução que não seja de controle de transação seja executada dentro de uma transação de apenas leitura. No entanto, uma discrepância entre a forma como o `sqlparse` e o PostgreSQL lidam com a análise léxica de literais de string permite que um invasor contrabandeie múltiplas instruções. Ao usar uma barra invertida antes de uma aspa, um invasor pode burlar o validador e executar comandos não autorizados, como `COMMIT` ou `CREATE TABLE`, resultando em bypass de restrições de segurança, manipulação de dados ou execução remota de código. Isso é alcançável via injeção indireta de prompt, onde um payload malicioso é colocado em um objeto que o Assistente de IA lê.

O analisador XML não está configurado para prevenir ataques de entidade externa XML (XXE). Isso permite que atacantes que consigam controlar as respostas do servidor Assembla configurado extraiam segredos do controlador Jenkins ou realizem server-side request forgery (SSRF), que é uma técnica usada para induzir o servidor a fazer requisições para um local não pretendido.

A ausência de verificações de permissão permite que usuários com permissão Overall/Read enumerem os nomes dos metadados do Contrast configurados.

Uma verificação de permissão ausente permite que usuários com permissão Overall/Read forcem o sistema a se conectar a uma URL arbitrária usando um nome de usuário e senha especificados.

O LWP::UserAgent vaza os cabeçalhos Authorization e Proxy-Authorization durante redirecionamentos cross-origin. Quando uma resposta 3xx é recebida, o manipulador de redirecionamento remove apenas os cabeçalhos Host e Cookie antes da solicitação subsequente. Consequentemente, os cabeçalhos Authorization e Proxy-Authorization fornecidos pelo chamador são transmitidos inalterados para o destino do redirecionamento, mesmo que o esquema, host ou porta mudem. Isso permite que um redirecionamento para um host controlado por um invasor exponha as credenciais do chamador.

A sanitização insuficiente dos campos de nome e valor de cabeçalhos personalizados antes de serem gravados no arquivo .htaccess do Apache através da função `insert with markers()` permite que atacantes autenticados com nível de acesso de Administrador ou superior realizem a Injeção de CRLF. Isso envolve a inserção de caracteres de nova linha arbitrários e diretivas adicionais do Apache no arquivo de configuração .htaccess por meio das configurações de 'Custom Headers', o que pode resultar em erros de análise de configuração do Apache e em uma potencial negação de serviço em todo o site.

Existe um problema no plugin Riaxe Product Customizer para WordPress onde invasores não autenticados podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à preparação inadequada da consulta SQL. A falha está localizada nas chaves do parâmetro 'options' dentro de `product data` do endpoint de API REST '/wp-json/InkXEProductDesignerLite/add-item-to-cart'.

O plugin contém uma falha de escalonamento de privilégios devido a uma ação AJAX não autenticada ''wp ajax nopriv install-imprint'' que mapeia para a função `ink pd add option()`. Esta função processa as variáveis `option` e `opt value` de $ POST e executa `delete option()` e `add option()` usando esses valores sem verificação de nonce, verificações de capacidade ou uma lista de permissões de nomes de opções. Atacantes não autenticados podem atualizar opções arbitrárias do WordPress, o que pode ser usado para habilitar o registro de usuários e definir a função de usuário padrão como administrador, levando ao controle total do site.

Existe uma falha de bypass de autorização devido ao registro de uma rota de API REST ''/wp-json/InkXEProductDesignerLite/customer/delete customer'' sem um callback de permissão. Essa configuração permite acesso não autenticado à função `inkxe delete customer()`, que processa um array de IDs de usuário do corpo da requisição e os passa para `wp delete user()` sem realizar verificações de autenticação ou autorização. Consequentemente, atacantes não autenticados podem excluir contas de usuários arbitrárias do WordPress, incluindo contas de administrador, resultando no bloqueio completo do site e perda de dados.

Este plugin para WordPress permite que atacantes não autenticados recuperem metadados de páginas de flipbooks em rascunho, privados e protegidos por senha. Isso ocorre devido a uma verificação de capacidade ausente na função `send post pages json()`.

Name of the Vulnerable Software and Affected Versions Advanced Contact form 7 DB plugin for WordPress versões até e incluindo 2.0.9 Description O plugin Advanced Contact form 7 DB para WordPress apresenta uma falha que permite acesso não autorizado a dados. Isso se deve a uma verificação de capacidade ausente na função `vsz cf7 export to excel`. Atacantes com acesso de nível de Assinante ou superior podem exportar envios de formulário para um arquivo excel. Recommendations Atualize para uma versão posterior a 2.0.9.

Ocorre Falsificação de Requisição entre Sites (Cross-Site Request Forgery) devido à validação de nonce ausente ou incorreta na função `vsz cf7 save setting callback()`. Um nonce é um token único usado para evitar a repetição de requisições. Esta falha permite que atacantes não autenticados excluam entradas de formulário ao enganar um administrador do site para clicar em um link malicioso.

Name of the Vulnerable Software and Affected Versions Plugin Riaxe Product Customizer para WordPress versões até e incluindo 2.4 Description O plugin Riaxe Product Customizer para WordPress é suscetível à exposição de informações confidenciais. O endpoint da API '/wp-json/InkXEProductDesignerLite/orders' não possui verificações de autenticação ou autorização devido ao seu 'permission callback' estar definido como ' return true'. Isso permite que invasores não autenticados recuperem nomes e sobrenomes de clientes, IDs de clientes, IDs de pedidos, totais de pedidos, datas de pedidos, moedas e status de pedidos diretamente do banco de dados. Recommendations Atualize o plugin Riaxe Product Customizer para uma versão posterior à 2.4.

The software does not properly validate certificates when connecting to Databricks, potentially allowing a man-in-the-middle attack where traffic is intercepted, manipulated, or credentials are stolen without the user being notified.

The MimeTypes Link Icons plugin for WordPress is susceptible to Server-Side Request Forgery. This occurs because the plugin makes outbound HTTP requests to user-controlled URLs without sufficient validation when the "Show file size" option is enabled. Authenticated attackers with Contributor-level access or higher can leverage this to make web requests to arbitrary locations from the web application. This could allow querying and modification of information from internal services through crafted links within post content.

Apache Airflow versions 3.1.0 through 3.1.7 contain a missing authorization issue within the Human-in-the-Loop (HITL) endpoints of the Execution API. This allows any authenticated task instance to perform actions—reading, approving, or rejecting—on HITL workflows belonging to other task instances. The HITL endpoints are part of the Execution API, which manages the execution of tasks within Airflow workflows. The issue stems from a lack of proper access controls, enabling unauthorized access and manipulation of HITL workflows.

Um problema de segurança existe devido à validação insuficiente de entrada ao processar anotações de recursos Ingress. Um invasor pode usar a anotação `nginx.ingress.kubernetes.io/rewrite-target` para injetar diretivas de configuração arbitrárias no arquivo nginx.conf. Essa injeção de configuração pode levar à execução de código arbitrário no contexto do controlador ingress-nginx e à divulgação de Secrets acessíveis ao controlador, que, em instalações padrão, podem incluir todos os Secrets de todo o cluster.

A sanitização insuficiente de entrada ao processar respostas da API do Telegram permite que atacantes não autenticados realizem Cross-Site Scripting (XSS) Baseado em DOM. Isso ocorre quando o plugin manipula títulos de chat controlados por atacantes, permitindo a injeção de scripts maliciosos. Os scripts são executados quando um administrador acessa a página de configurações do TelSender e clica no botão "Tested".

O plugin Friendly Functions for Welcart para WordPress é suscetível a Cross-Site Request Forgery (CSRF). Isso é causado pela falta ou incorreta validação de nonce na página de configurações. Um atacante não autenticado poderia potencialmente atualizar as configurações do plugin forjando uma requisição, desde que consiga induzir um administrador do site a realizar uma ação, como clicar em um link malicioso.