Offensive-Ai

Uma falha de autorização no módulo Image permite a navegação forçada (Forceful Browsing), resultando na divulgação de informações. O módulo não verifica adequadamente o acesso aos derivados de estilo de imagem quando esses arquivos são servidos via um fluxo de arquivo diferente de `private://`. Este problema ocorre quando o Drupal está configurado para usar um esquema de arquivo contribuído para servir imagens derivadas privadas.

O módulo Media oferece suporte ao oEmbed, que utiliza dois mecanismos de descoberta: `providers.json` e descoberta via URL. O código de descoberta de URL pode ser explorado para enganar o sistema, fazendo com que ele realize requisições do lado do servidor para qualquer URL arbitrária. Trata-se de um Server-Side Request Forgery (SSRF), uma falha onde um invasor pode forçar um servidor a enviar requisições para um local não pretendido.

O endpoint de preparação WebAuthn, `/api/webauthn/prepare`, em versões anteriores à 4.0.18, não possui autenticação, proteção contra CSRF, captcha ou verificações de configuração. Isso permite que atacantes não autenticados criem um número ilimitado de contas de usuário, mesmo quando o registro está desativado. O parâmetro vulnerável não é especificado.

O FreeScout, um aplicativo de central de atendimento e caixa de entrada compartilhada baseado em PHP construído sobre o framework Laravel, contém uma falha nas restrições de upload de arquivos. Antes da versão 1.8.206, o aplicativo não impede o upload de arquivos `.htaccess` e `.user.ini`. Em servidores Apache configurados com `AllowOverride All`, um usuário autenticado pode fazer o upload de um arquivo `.htaccess`, potencialmente redefinindo as regras de processamento de arquivos e permitindo a execução remota de código. Este problema pode ser explorado de forma independente ou em conjunto com outro problema. O arquivo vulnerável está localizado em `app/Misc/Helper.php`. A funcionalidade de upload está afetada.

O middleware `TokenAuth` do FreeScout gera tokens de autenticação usando um método previsível: `MD5(user id + created at + APP KEY)`. Esses tokens são estáticos e não expiram nem são rotacionados. Se um atacante obtiver a `APP KEY` – um vetor de exposição comum em aplicações Laravel –, ele poderá calcular um token válido para qualquer usuário, incluindo o administrador, resultando na tomada total da conta sem a necessidade de senha. O `user id` e o `created at` são componentes utilizados na geração do token.