Khai Tran

Um principal autenticado sem concessões de autorização pode forçar um broker a ler e retornar o conteúdo de um arquivo ou de uma variável de ambiente do host do broker. Isso ocorre porque as solicitações `IncrementalAlterConfigs` ou `AlterConfigs` direcionadas a um recurso BROKER passam pela validação de configuração antes que as verificações de autorização sejam aplicadas. Durante esse processo, o sistema resolve variáveis de configuração usando um `ConfigProvider` especificado na solicitação, ignorando a lista de permissões estabelecida. Isso permite a instanciação de provedores arbitrários, como `FileConfigProvider` ou `EnvVarConfigProvider`, que podem então expor dados sensíveis, como credenciais ou keystores, por meio de erros de validação de tipo. O impacto é limitado a arquivos e variáveis de ambiente acessíveis pelas permissões do sistema operacional do processo do broker.

O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do processo devido ao manuseio inadequado da memória.

Um site malicioso pode exfiltrar dados cross-origin (origem cruzada). Isso ocorre devido a verificações insuficientes no software.

Um problema de gravação fora dos limites (out-of-bounds write) existe, onde o processamento de conteúdo web maliciosamente manipulado pode levar a um fechamento inesperado do Safari. Isso ocorre devido à validação de entrada insuficiente, sendo que uma gravação fora dos limites é uma condição em que um programa grava dados além do final do buffer pretendido, podendo corromper a memória.

The issue affects confidentiality and can be exploited by remote authenticated users via unknown vectors. It is claimed to be an XML external entity (XXE) vulnerability in the XML parser, which could allow attackers to conduct internal port scanning, perform Server-Side Request Forgery (SSRF) attacks, or cause a denial of service via a crafted URI, such as `http:` or `ftp:`.