Melnicek

**Nome do Software Vulnerável e Versões Afetadas** Kimai versões 2.32.0 até 2.55.x **Descrição** Usuários com a função `System-Admin` (`ROLE SYSTE ADMIN`) e a permissão `upload invoice template` podem carregar modelos de fatura em PDF que executam `pdfContext.setOption('associated files', ...)` dentro da renderização sandboxed do Twig. Esta solicitação é encaminhada para a função `SetAssociatedFiles()` do mPDF, que utiliza `file get contents($entry['path'])` durante a saída do PDF para incorporar bytes como um fluxo FlateDecode. Consequentemente, qualquer arquivo legível pelo worker do PHP pode ser recuperado por um invasor por meio da fatura renderizada. **Recomendações** Atualize o Kimai para a versão 2.56.0.

**Nome do Software Vulnerável e Versões Afetadas** Kimai versões anteriores a 2.54.0 **Descrição** Um problema de oráculo de tempo existe no componente `TokenAuthenticator`. Isso permite que atacantes não autenticados realizem a enumeração de nomes de usuário analisando as diferenças no tempo de resposta, já que o hasher de senha é executado apenas para usuários que já existem no sistema. Esse processo é facilitado através do cabeçalho `X-AUTH-USER` e não é mitigado por proteções de limitação de login (login throttling). **Recomendações** Atualize para a versão 2.54.0 ou posterior.