Oceanwarranty

Um problema de cross-site scripting refletido existe no endpoint '/dbml/svg'. Atacantes não autenticados podem injetar hyperlinks `javascript:` fornecendo valores especialmente manipulados para as configurações de `url`, `headercolor` ou cor de `TableGroup` em uma tabela DBML. Isso permite a execução de JavaScript arbitrário na origem do Kroki quando uma vítima abre um link SVG manipulado e clica no cabeçalho da tabela.

Um problema de revelação de informações existe no endpoint '/api/v1/teams'. Atacantes não autenticados podem usar solicitações GET paginadas para recuperar valores de campos personalizados de equipe não públicos, como e-mails, números de telefone e IDs de estudantes, desde que o modo de equipe e a visibilidade pública estejam habilitados.