Mtholmquist

Usuários autenticados podem realizar um server-side request forgery (SSRF), que ocorre quando um servidor é enganado para fazer requisições a um local não pretendido. Este problema permite a leitura de URLs internas através de formatos de exportação que suportam imagens. Um invasor pode importar tarefas onde a variável `data.image` aponta para serviços internos e, em seguida, exportá-las nos formatos YOLO ou COCO com imagens para ler as respostas. Além disso, ao falsificar o cabeçalho Host, um invasor pode capturar o token de API do proprietário da organização.

The LeRobot library is vulnerable to arbitrary code execution via unsafe dynamic class instantiation in the from pretrained() method and related paths. When loading a policy's processor configuration from a repository, the library uses the class field within the JSON configuration to dynamically resolve and instantiate Python classes using importlib.import module() and getattr().

Certos endpoints não aplicam verificações de autorização adequadas durante a criação de documentos. Isso permite que usuários autenticados com baixos privilégios enviem solicitações a esses endpoints para criar documentos vinculados a registros além de sua função permitida, ignorando as restrições de permissão baseadas em função.

Ocorre a injeção de template no lado do servidor porque os campos de mensagem controlados pelo usuário não são validados antes da renderização do template, permitindo que expressões sejam executadas em um contexto irrestrito. Atacantes autenticados com uma função operacional comum podem injetar expressões de template para ler e gravar dados arbitrários no banco de dados, excluir documentos, enviar solicitações externas do servidor e enviar e-mails do site.

Ocorre um over-read de buffer baseado em heap na função `H5Z filter scaleoffset()` em `src/H5Zscaleoffset.c`. Este problema permite que um invasor cause a negação de serviço, resultando no travamento do aplicativo, por meio de um arquivo HDF5 especialmente criado. A falha existe porque o decodificador copia `d nelmts` * `size` bytes de um chunk compactado sem verificar se o chunk contém a quantidade necessária de dados quando os bits mínimos armazenados são iguais à precisão total do tipo de dado. Tanto `d nelmts` quanto `size` são parâmetros controlados pelo invasor na mensagem do pipeline de filtro do conjunto de dados.

Um problema de injeção de SQL existe na operação Delete Table Drop do nó Oracle Database. Atacantes podem injetar aspas simples nos campos `table` ou `schema` para anexar instruções SQL arbitrárias. Isso permite a execução de comandos de Linguagem de Definição de Dados (DDL), que modificam estruturas do banco de dados, ou comandos de Linguagem de Manipulação de Dados (DML), que modificam dados, contra o banco de dados conectado usando os privilégios das credenciais fornecidas.

Ao executar ferramentas Node sob o modelo de permissões do Node, a inclusão do TailwindCSS na lista padrão `security.exec.allow` requer uma configuração altamente permissiva, especificamente usando `--allow-addons`, `--allow-child-process` e `--allow-worker`. Isso permite que uma ferramenta Node invocada durante a compilação ignore as restrições pretendidas e leia ou grave arquivos fora do diretório de trabalho do projeto.

O software calcula o tamanho dos buffers de heap de pesos e saída para uma camada convolucional usando aritmética de inteiros de 32 bits não verificada com base em campos de um arquivo `.cfg`. No arquivo `src-lib/convolutional layer.cpp`, as variáveis `l.nweights` e `l.outputs` são computadas e passadas diretamente para `xcalloc`. Se o produto das dimensões no arquivo `.cfg` exceder `INT MAX`, ocorre um estouro de inteiro, resultando em uma alocação de buffer subdimensionada. Posteriormente, a função `forward convolutional layer` rederiva as dimensões GEMM (General Matrix Multiply) usando uma ordem de operandos diferente, levando a operações de leitura e escrita fora dos limites através do buffer subdimensionado. Isso pode ser acionado ao carregar um arquivo `.cfg` especialmente manipulado durante a inferência ou treinamento, sem a necessidade de um arquivo `.weights` válido. Este problema pode causar leituras de estouro de buffer de heap em `gemm nn fast()` e corrupção de metadados do alocador glibc.

Ocorre um estouro de inteiro na função `msgpack unpacker expand buffer` em `src/unpack.c`, acessível através da API `msgpack unpacker reserve buffer`. A função calcula o novo tamanho do buffer usando uma adição `size t` não verificada do tamanho solicitado e da quantidade já utilizada. Quando é feita uma solicitação próxima a `SIZE MAX`, a adição sofre um wrap, fazendo com que a condição do loop seja satisfeita prematuramente. Consequentemente, a alocação é realizada em um tamanho pequeno pré-wrap, mas a função retorna um status de sucesso. Isso leva o chamador a acreditar que a capacidade solicitada foi reservada, resultando em um estouro de buffer no heap durante operações de escrita subsequentes. Este problema pode ser desencadeado em integrações que passam comprimentos influenciados por atacantes para a API de reserva, como transportes de streaming com prefixo de comprimento.