Localhost-Detect

Um usuário autenticado da API com acesso de leitura e escrita no XCom pode instanciar classes `airflow.*` arbitrárias no servidor da API. Isso ocorre porque o endpoint `GET /api/v2/{...}/xcomEntries/{key}?deserialize=true` passa um payload de string literal através da função `BaseXCom.deserialize value()` sem a proteção ` check forbidden xcom keys`. O problema é acionado quando um usuário grava um valor XCom e, posteriormente, o lê com o parâmetro `deserialize` definido como `true`. Trata-se de uma falha de desserialização, na qual dados não confiáveis são usados para abusar da lógica de um aplicativo para executar código não pretendido ou instanciar objetos não autorizados.

O LangChain contém caminhos de código de tempo de execução que desserializam entradas, saídas ou outras cargas controladas pela aplicação usando listas de permissão de objetos excessivamente amplas, especificamente chamando `load()` com `allowed objects="all"`. Isso permite que dicionários de construtores serializados fornecidos por atacantes instanciem classes confiáveis com argumentos não confiáveis. Este problema pode levar ao Server-Side Request Forgery (SSRF), permitindo o acesso a serviços internos, endpoints de metadados de nuvem ou recursos de rede sensíveis, o que pode resultar no roubo de credenciais e comprometimento persistente da cadeia de suprimentos. As aplicações estão expostas se aceitarem entradas estruturadas não confiáveis (como JSON) sem validação, preservarem dicionários ou listas aninhadas controladas por atacantes nos dados de execução e utilizarem caminhos de API afetados. As superfícies afetadas conhecidas incluem a classe `RunnableWithMessageHistory`, a função `astream log()` e a função `astream events(version="v1")`. Além disso, uma falha de validação de marcador de segredo na função ` is lc secret` permite que dicionários de construtores evitem a filtragem durante ciclos de `dumps()` para `loads()`.