Manus-Use

No módulo `forge.http`, a função ` trimString()` em `lib/http.js` utiliza uma expressão regular para remover espaços em branco no final de valores de cabeçalho de resposta e nomes e valores de cookies. Esta expressão regular pode levar um tempo quadrático ao processar uma sequência longa de espaços em branco seguida de um caractere que não seja um espaço. Um servidor malicioso ou um invasor no caminho pode explorar isso fornecendo um cabeçalho de resposta especialmente criado, fazendo com que as funções `response.readHeader()` ou `response.getCookies()` analisem a entrada repetidamente. Isso resulta em uma Negação de Serviço por Expressão Regular (ReDoS), que bloqueia o loop de eventos do Node.js ou a guia do navegador por vários minutos. Este problema afeta especificamente aplicações que utilizam `forge.http` com um pool de sockets para comunicar com servidores não confiáveis.

Um cliente `forge.tls` pode disparar um `TypeError` não capturado na função `connection.process()` ao receber um registro de handshake enquanto nenhuma sessão estiver ativa. Isso ocorre se um registro for recebido antes da chamada de `handshake()`, após a aplicação chamar `close()`, ou após um alerta `close notify`. O problema ocorre porque a função `tls.handleHandshake()` tenta desreferenciar `c.session.md5` antes de despachar a mensagem. Um servidor malicioso ou um invasor no caminho (on-path) pode enviar tal registro para encerrar um processo Node.js caso a aplicação não capture a exceção resultante. Este problema não afeta a confidencialidade ou integridade, e servidores `forge.tls` não são afetados.

Um problema permite que atacantes não autenticados causem a negação de serviço ao enviar dados Java serializados sem limites de tamanho ou estrutura, levando ao esgotamento dos recursos do servidor. Atacantes podem enviar requisições manipuladas para endpoints de SDK remotos, páginas de login clássicas ou o console de administração para bloquear a validação de sessão, autenticação e decisões de política.

Um problema de divulgação de credenciais existe no componente `gix-fs`. Atacantes remotos podem capturar credenciais NTLM fornecendo alvos de symlink UNC em um repositório manipulado. Em sistemas Windows com symlinks habilitados, a função `gix fs::symlink::create()` chama `is dir()` no alvo UNC, o que dispara a autenticação SMB e vaza o nome de usuário, domínio e hash NTLMv2.

Um problema de enumeração de contas existe no endpoint unauthenticated POST '/api/webauthn/prepare-login'. O sistema retorna IDs de credenciais armazenados estáveis para contas registradas com passkeys, enquanto retorna um ID de fallback derivado de `md5(time())` para as demais. Como não há limitação de taxa, invasores não autenticados podem comparar IDs `allowCredentials` de requisições enviadas com mais de um segundo de diferença para identificar contas existentes registradas com passkey e seus respectivos IDs de credenciais.

Existe um problema onde partes que registram conjuntos de recursos UMA podem disparar solicitações internas por meio de URLs de descrição de escopo não validadas. Isso ocorre porque o sistema busca essas URLs ao enviar e-mails de notificação de solicitação pendente. Um invasor pode fornecer URLs apontando para hosts internos ou endpoints de metadados de nuvem para realizar a sondagem da rede interna. Server-side request forgery (SSRF) é uma falha onde um servidor é enganado para fazer solicitações a um local não pretendido.

Existe um problema nas funções `disposeDocument()` do módulo FaxSMS, especificamente no `RCFaxClient` e `SignalWireClient`. Usuários autenticados com baixos privilégios podem realizar path traversal—um método usado para acessar arquivos e diretórios armazenados fora da pasta raiz da web—através da manipulação do parâmetro `file path` não sanitizado. Ao solicitar `action=download`, um invasor pode recuperar arquivos de texto simples sensíveis, como o `sqlconf.php` contendo credenciais e chaves de banco de dados. Alternativamente, o uso de `action=setup` permite a sobrescrita de arquivos graváveis pelo servidor web com texto cifrado.

Administradores, incluindo administradores de realm delegados, podem desencadear um server-side request forgery (SSRF) ao fornecer URLs arbitrárias através das URLs de metadados do assistente de configuração de federação. Isso permite que o servidor busque conteúdo de hosts internos ou endpoints de metadados de nuvem, possibilitando a sondagem de redes internas e a leitura de respostas parciais. Isso ocorre quando URLs de metadados ou de descoberta do OpenID Connect são processadas.

Usuários autenticados podem causar a negação de serviço ao esgotar a memória do processo da API durante o upload de importações do WeKan ou vikunja-file, devido à ausência de um limite de contagem de itens. Ao enviar um arquivo JSON do WeKan de aproximadamente 22 MB contendo IDs duplicados ou centenas de milhares de cartões para o endpoint 'wekan migrate', um invasor pode disparar uma condição de Out of Memory (OOM), resultando no travamento da instância.

Os importadores de migração do Trello, Todoist e Microsoft To Do alocam memória sem limites. Isso ocorre porque os downloads de anexos remotos e as respostas de API são armazenados em buffer na memória sem limites de tamanho. Um usuário autenticado pode iniciar uma migração que referencie respostas de API superdimensionadas ou anexos enormes fornecidos por um invasor, esgotando a memória e travando o processo de API compartilhado para todos os locatários.

Existe um problema de cross-site scripting armazenado onde atacantes privilegiados podem injetar scripts ao colocar marcações no nome de exibição de um usuário. O script é executado quando a vítima acessa a página de consentimento OAuth 2.0 / OpenID Connect, permitindo potencialmente que o atacante roube o cookie de sessão do OpenAM e personifique o usuário.

O software falha ao impor o Proof Key for Code Exchange (PKCE), uma extensão de segurança para OAuth 2.0, no fluxo de autorização de dispositivo. Especificamente, o sistema não valida o verificador de código durante a troca de códigos de dispositivo por tokens. Isso permite que um invasor que obtenha um código de dispositivo aprovado a partir de armazenamento de dispositivo compartilhado ou logs do cliente o resgate por tokens de ID e acesso, permitindo a personificação do usuário.

A validação insuficiente de respostas no canal SOAP interno de servidor para servidor permite que atacantes posicionados na rede comprometam a integridade e a disponibilidade. Atacantes que controlem um servidor do site ou interceptem tráfego não criptografado podem travar processos receptores, adulterar arquivos graváveis e, potencialmente, executar código arbitrário.

Quando o interceptor de redirecionamento e um cache de resposta compartilhado são usados juntos, uma requisição autenticada redirecionada para um alvo de mesma origem armazena a resposta final sob a chave de cache da requisição original. Como essa chave omite credenciais e não possui um cabeçalho Vary, requisições subsequentes de usuários anônimos ou diferentes podem receber o corpo da resposta privada do primeiro usuário, resultando na divulgação de respostas privadas em cache entre usuários.

Existe um problema no cliente HTTP onde o interceptor de cache, quando utilizado com um manipulador downstream que gera exceções durante o processamento da resposta, permite que um lançamento assíncrono escape como uma exceção não capturada ou rejeição de promessa não tratada. Isso ocorre durante a reprodução de uma resposta em cache, o que encerra o processo do Node.js. Um servidor HTTP malicioso ou comprometido pode desencadear isso fornecendo uma resposta cacheável que cause um erro na reprodução, como durante uma revalidação 304 de uma entrada obsoleta, impactando a disponibilidade do sistema. Exemplos de manipuladores que podem causar isso incluem o interceptor de dump excedendo seu `maxSize` ou o interceptor de descompressão rejeitando mais de cinco valores de Content-Encoding.

Inquilinos com escopo de namespace podem obter escalonamento de privilégios ao modificar recursos em outros namespaces. Isso ocorre porque a `targetMatchConstraints.expression` dentro da NamespacedMutatingPolicy carece de verificações de namespace adequadas em sua saída Common Expression Language (CEL). Um invasor pode especificar um alvo literal, como o RoleBinding de outro inquilino, que o controlador de segundo plano de todo o cluster então muta para adicionar sujeitos do invasor ou alterar Roles, NetworkPolicies e ConfigMaps.

Uma falha de bypass de autorização permite que locatários de namespace sobrescrevam recursos em outros namespaces. Isso ocorre por meio da `NamespacedMutatingPolicy` `mutate-existing` `targetMatchConstraints.expression`. Um invasor pode retornar um literal de mapa CEL (Common Expression Language) para fabricar um alvo com um `metadata.namespace` escolhido, levando o controlador de segundo plano privilegiado a sobrescrever Secrets, Deployments ou políticas em todo o cluster.

Um problema de negação de serviço existe onde atacantes remotos podem exaurir os recursos da CPU através do processamento de delimitadores de ênfase em tempo quadrático. Ao enviar pequenos documentos markdown contendo padrões repetidos como "*a b", um loop de correção de índice O(n²) é acionado, o que pode travar os workers por vários segundos.

Uma falha de bypass de autorização permite que clientes autenticados criem bancos de dados MySQL chamando o endpoint de API 'Mysqls.add'. Isso ocorre porque o endpoint carece da verificação `customer hide options`, permitindo que usuários criem bancos de dados dentro de sua própria cota, mesmo que o administrador tenha desativado o recurso MySQL.

Usuários de estação com permissão de Perfil podem executar comandos do sistema operacional por meio das configurações do StereoTool. Isso ocorre quando metacaracteres de shell são injetados nas variáveis `stereo tool configuration path` ou `stereo tool license key`, que são executados via /bin/sh durante a reinicialização da estação, comprometendo o container.