Nedlir

Um problema de desserialização não sanitizada permite que atacantes autenticados manipulem os critérios de correspondência de pacientes. Ao fornecer um parâmetro `key` serializado malicioso para o endpoint 'interface/orders/patient match dialog.php', os atacantes podem enumerar pacientes ou forçar correspondências que associam pedidos de laboratório ao paciente incorreto. Desserialização é o processo de converter uma string serializada de volta em um objeto ou estrutura de dados.

Uma falha de bypass de varredura de segurança permite que atacantes ocultem cargas maliciosas. Isso ocorre porque as funções `collect bundle siblings()` e `walk bundle subdir()` ignoram diretórios aninhados e arquivos .pyc (arquivos de bytecode compilados do Python). Um atacante pode distribuir um pacote de habilidades contendo um arquivo .pyc com hash não verificado localizado em `scripts/<subdir>/ pycache /`, que o sistema ignora durante a varredura, mas o CPython executa durante a execução.

Uma falha no componente Static Scanner permite que um invasor local cause a falha do mecanismo de proteção. Este problema ocorre na função `shouldSkipTargetPath()` localizada no arquivo internal/runner/runner.go.

Um problema de path traversal existe no componente File Access, afetando especificamente a função `startsWith()` no arquivo `skill scan/tools/dir/dir actions.py`. Esta falha permite que um invasor local manipule caminhos de arquivos para acessar diretórios não autorizados.

A função `isSecurityDefenseSkill()` no arquivo `dist/scanner/analyzers/context.js` confia em entradas não confiáveis ao tomar decisões de segurança. Este problema permite que um invasor local realize uma manipulação que compromete o processo de decisão de segurança.

Uma falha no componente Static Scanner, especificamente no arquivo `internal/runner/static scanner.go`, permite uma comparação incompleta com fatores ausentes. Este problema pode ser explorado por um atacante no host local.

Um conflito de interpretação existe no componente File Classifier. O problema reside na função `IsBinaryFile()` localizada no arquivo internal/runner/static scanner.go. A exploração requer acesso local ao sistema.

Uma negação de serviço pode ser desencadeada remotamente através do componente xAI OAuth Callback Handler. O problema reside na função `waitForCallback()` no arquivo `src/services/api/xaiOAuthCallback.ts`, onde a manipulação do argumento `Error` permite o ataque.

O software falha ao analisar arquivos executáveis durante a varredura de diretórios de habilidades locais. Ele lê apenas o arquivo SKILL.md e ignora o código-fonte Python, bytecode e outros artefatos localizados no diretório de scripts. Isso permite que códigos maliciosos sejam distribuídos em arquivos que não são de manifesto, os quais recebem um veredito SAFE e uma pontuação de confiança de 100/100 porque as cargas úteis executáveis permanecem não analisadas.

O software falha ao analisar arquivos de bytecode Python compilados localizados em diretórios de código complementares. Isso permite que atacantes ignorem a varredura de segurança enviando entradas ` pycache ` maliciosas junto com arquivos de código fonte benignos. Consequentemente, bytecode Python arbitrário pode ser executado na importação, mesmo quando o scanner reporta um veredito CERTIFIED com altas pontuações de confiança nos modos de análise estática e semântica.

Um chamador não autenticado pode invocar repetidamente o método Meteor `sendForgotPasswordEmail` porque ele carece de um limite de taxa DDP. Este método é acessível via DDP e pelo endpoint HTTP 'POST /api/v1/method.callAnon/sendForgotPasswordEmail'. A exploração permite que um invasor envie um volume ilimitado de e-mails de redefinição de senha para um endereço específico usando o remetente de e-mail do sistema. Além disso, o método pode ser usado para sondar contas; ele retorna verdadeiro para endereços sem conta ou para envios bem-sucedidos, mas retorna falso para contas que utilizam provedores externos quando `Accounts AllowPasswordChangeForOAuthUsers` está desativado, permitindo que um invasor identifique esses tipos específicos de conta.

Ocorre granularidade insuficiente de controle de acesso quando a variável de ambiente `CONTAINERS` está configurada, falhando em restringir adequadamente os endpoints de leitura no namespace da API do Docker `/containers`. Isso permite que atacantes utilizem requisições GET nos endpoints '/containers/{id}/archive', '/containers/{id}/export', '/containers/{id}/logs' e '/containers/{id}/top' para ler arquivos arbitrários e baixar sistemas de arquivos inteiros de containers como arquivos tar.

Um problema de upload irrestrito existe no componente Document Upload Controller. Um invasor remoto pode explorar a função `DocumentController()` localizada no arquivo `grails-app/controllers/org/pih/warehouse/core/DocumentController.groovy` para realizar o upload de arquivos sem as devidas restrições.

Uma manipulação remota do Product Supplier Edit Controller dentro do arquivo `grails-app/controllers/org/pih/warehouse/RoleInterceptor.groovy` pode levar a uma autorização inadequada.

A manipulação remota da função `needManager()` dentro do componente Role Interceptor (localizado em grails-app/controllers/org/pih/warehouse/RoleInterceptor.groovy) pode levar ao gerenciamento inadequado de privilégios.

Um server-side request forgery (SSRF) existe no Product Upload Endpoint. Um atacante remoto pode manipular a variável `params.url` dentro da função `Upload()` do arquivo grails-app/controllers/org/pih/warehouse/product/ProductController.groovy para desencadear o problema. SSRF é uma falha que permite a um atacante induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido.

Um problema existe no componente de Processamento de Modelos onde a função `buildZebraTemplate()` no arquivo `grails-app/controllers/org/pih/warehouse/core/DocumentController.groovy` não neutraliza adequadamente elementos especiais usados em um mecanismo de modelos. Isso permite que um invasor remoto manipule o processamento de modelos.

O componente skill-scan não analisa arquivos de bytecode compilados do Python porque codifica rigidamente os diretórios ` pycache ` e as extensões `.pyc`, `.pyo` e `.pyd` em listas de exclusão. Isso permite que um invasor anexe bytecode compilado malicioso a arquivos de código-fonte Python benignos. Como o scanner ignora o bytecode, ele pode retornar um veredito seguro, permitindo a execução de código arbitrário quando um operador instala a habilidade.

Um problema de consumo de recursos remoto existe no componente GraphQL API Endpoint, afetando especificamente a biblioteca `packages/core/src/lib/core/queries/output-field.ts`. Isso permite que um invasor remoto manipule o sistema, levando ao uso excessivo de recursos.

O JSONSerializer e o CBORSerializer estão sujeitos à Execução Remota de Código (RCE) por meio de desserialização insegura. A função `unmarshal object()` permite a instanciação de classes arbitrárias e a injeção de estado ao importar módulos dinamicamente e chamar ` setstate ` em qualquer classe disponível no ambiente Python. Isso pode ser explorado ao enviar um payload JSON ou CBOR especialmente elaborado para uma aplicação que utilize esses serializadores.