Mayank Jangid

A desativação de uma conta de usuário não invalida os tokens emitidos para essa conta antes da desativação. Embora a autenticação por senha rejeite corretamente contas desativadas, a Core API continua a aceitar tokens existentes e não expirados, permitindo que eles gerem substitutos. Isso possibilita que uma conta mantenha acesso baseado em funções indefinidamente após um administrador tê-la desativado, através da reprodução de credenciais legítimas. Este problema ocorre em implantações usando Airflow 3 com o gerenciador de autenticação FAB e autenticação de token da Core API quando uma conta é desativada, mas seu registro permanece no banco de dados.

A redefinição de senha de um usuário não exclui as sessões existentes baseadas em banco de dados ao usar o gerenciador de autenticação FAB com `[fab] session backend=database`. Isso ocorre porque o processo de limpeza compara um identificador de string armazenado pelo Flask-Login na sessão com o identificador inteiro do usuário no banco de dados, resultando em uma incompatibilidade que impede a remoção da sessão. Consequentemente, um invasor que possua o cookie de sessão de uma vítima mantém o acesso mesmo após a redefinição da senha. Além disso, um problema semelhante existe através do endpoint de edição de usuário do Administrador.

Uma falha no dissector do protocolo MBIM pode levar a uma negação de serviço.

Uma falha no utilitário Sharkd pode levar a uma negação de serviço.

Uma falha no metadissector do protocolo Frame permite a negação de serviço. Um metadissector é um componente que auxilia o software a determinar qual dissector deve ser usado para analisar um pacote específico.

Um loop extenso no analisador de arquivos pode ser acionado, resultando em negação de serviço.

Uma desreferência de ponteiro NULL pode ocorrer durante a descriptografia de mensagens Cryptographic Message Syntax (CMS) criptografadas por senha. O problema surge porque a implementação CMS do OpenSSL desreferencia o campo `PasswordRecipientInfo.keyDerivationAlgorithm` sem verificar sua presença, apesar de ser definido como opcional na especificação ASN.1. Um invasor pode explorar isso fornecendo uma mensagem CMS especialmente criada, causando a falha do aplicativo e resultando em uma Negação de Serviço.