Narosec

Uma falha de autorização existe no endpoint '/api/ai/approvals'. Este problema permite que usuários autenticados com permissões de nível de visualizador gerenciem solicitações de aprovação. Um invasor pode listar solicitações pendentes para expor comandos e alvos propostos, bem como aprovar ou negar solicitações de outros usuários, alterando o estado de decisão e auditoria.

A ausência de autenticação permite que atacantes não autenticados consultem o serviço de enriquecimento por meio de rotas de reescrita do console Next.js. Ao enviar solicitações para os endpoints '/api/v1/enrichment/lookup' ou '/api/v1/enrichment/bulk', os atacantes podem recuperar resultados de inteligência de ameaças. Além disso, definir a variável `force` como true permite o consumo de cotas de API de provedores comerciais.

Um problema permite que chamadores remotos autenticados leiam arquivos do host do daemon ao abrir URLs file://. Um invasor pode enviar um comando open com um alvo file:// através do endpoint '/rpc' e, em seguida, emitir um snapshot para ler qualquer arquivo de texto simples acessível pela conta do daemon.