Kasperbuilds

A aplicação não utiliza o CustomHtmlSanitizer ao processar a variável `htmlContent` no endpoint 'POST /api/v1/ai/tools/create-pdf-from-html-agent'. Isso permite que a entrada seja passada diretamente para o WeasyPrint, possibilitando requisições do lado do servidor para destinos internos ou de metadados de nuvem via referências de recursos HTTP e HTTPS. Além disso, referências de arquivos podem ser usadas para incorporar conteúdo local acessível pelo processo da aplicação no PDF gerado. O endpoint está acessível sem autenticação se `security.enableLogin` estiver definido como false.

Um gerente de organização autenticado com permissão de visualização de CA pode recuperar a lista de revogação de certificados de outra organização. Isso ocorre porque a função `CrlDownloadView.retrieve` resolve a CA diretamente, ignorando a recuperação de objetos com escopo de organização imposta por `FilterByOrganizationManaged`. Um invasor pode explorar isso solicitando um identificador de CA sequencial através do endpoint '/api/v1/controller/ca/<integer-id>/crl'. Isso pode expor informações do emissor da CA e números de série de certificados revogados.

O baixador de ícones não aplica a verificação `should block host()` ao host de segundo estágio ao processar URLs de favicon analisadas a partir de HTML controlado por um invasor e passadas para `get page with referer()`. Isso permite que um invasor remoto não autenticado use uma URL de literal de IP em um favicon para ignorar a normalização de host e forçar o servidor a alcançar endereços de loopback, privados ou internos. Este problema ocorre em instâncias onde o download de ícones internos está habilitado e pode levar à exposição de respostas internas ou revelar a acessibilidade da rede interna por meio de tempo, status e comportamento de cache.

O HomeBox não revalida os alvos de redirecionamento ao enviar solicitações via biblioteca shoutrrr, pois utiliza `http.DefaultClient.Do` sem uma política `CheckRedirect`. Um membro da coleção autenticado pode configurar um host de notificação permitido que redireciona para loopback, link-local, metadados de nuvem ou outros destinos bloqueados, ignorando a política de Server-Side Request Forgery (SSRF). SSRF é uma falha onde um invasor força um servidor a fazer solicitações para um local não pretendido. Este problema é acessível através do endpoint 'POST /api/v1/notifiers/test' para solicitações imediatas e através de notificadores armazenados durante a entrega de manutenção agendada. A falha envolve a função `ValidateNotifierURL`.

O tratamento de leitura de arquivos falha ao verificar se o destino de um link simbólico resolvido permanece dentro da raiz da fonte e do escopo autorizado do usuário. Isso ocorre porque a função `GetRealPath` resolve links simbólicos usando `filepath.EvalSymlinks`, mas não realiza uma verificação de contenção no caminho resultante. Consequentemente, um usuário autenticado com acesso de download ou um usuário não autenticado com um link de compartilhamento público pode acessar arquivos acessíveis ao servidor fora de seu escopo atribuído, como `/etc/passwd`, chaves SSH ou segredos de contêiner, desde que exista um link simbólico acessível. Este problema afeta vários fluxos de leitura, incluindo os endpoints de download, visualização, mídia, OnlyOffice e compartilhamento público.

Implantações do Neko que utilizam o modo legado com `session.implicit hosting` habilitado contêm um erro de lógica na função `LegacyIsHost()`. Isso faz com que o canal de dados WebRTC legado autorize incorretamente eventos de entrada. Um membro autenticado da sala que estabeleça uma conexão WebRTC pode enviar eventos de mouse e teclado através do canal de controle legado, ignorando as verificações de autorização mesmo quando os controles estão bloqueados ou o membro não está autorizado pela API de controle moderna.

o nforwardauth é um serviço de autenticação forward que permite o uso de um único middleware de autenticação para múltiplos sites. O endpoint `/login` aceita um parâmetro de consulta `r` não validado, utilizado como destino de redirecionamento pós-autenticação. Um invasor não autenticado pode criar uma URL de login legítima que redireciona a vítima para um site controlado pelo invasor após a autenticação bem-sucedida, o que pode facilitar ataques de phishing e engenharia social ao abusar da confiança associada ao domínio de autenticação legítimo. Este problema não permite a ignoração (bypass) do ForwardAuth sem autenticação.