Oleh Konko

Existe um bypass de extensão crítica na função `ParseCRL Extensions()`. O problema ocorre quando extensões críticas em uma Lista de Revogação de Certificados (CRL)—uma lista de certificados digitais que foram revogados pela autoridade emissora—não são devidamente aplicadas. Isso permite que uma CRL manipulada contendo uma extensão crítica não tratada seja aceita, desde que a CRL possua uma assinatura confiável e o suporte a CRL esteja habilitado na compilação.

Existe uma falha no servidor LDAP onde a função `get ldapmessage controls ext()` não impõe um limite superior ao número de controles por mensagem LDAP. Um invasor remoto não autenticado pode enviar uma solicitação LDAP especialmente preparada contendo centenas de milhares de controles mínimos dentro do tamanho máximo padrão de mensagem BER (Basic Encoding Rules) de 2 MB. Isso causa consumo excessivo de CPU e alocação de heap. A exploração simultânea pode levar a uma degradação significativa da latência, exaustão de threads de trabalho ou encerramento por falta de memória, resultando em negação de serviço.

A validação ACME do mecanismo PKI não rejeita alvos locais durante a emissão de desafios 'http-01' e 'tls-alpn-01'. Esta falha pode fazer com que as solicitações sejam enviadas para alvos na rede local, podendo levar à divulgação de informações.

Quando um ponto de montagem de autenticação do Vault é configurado para transmitir o cabeçalho 'Authorization' e esse mesmo cabeçalho é usado para autenticação no Vault, o sistema encaminha o token do Vault para o backend do plugin de autenticação, resultando na exposição do token.

O recurso de exportação de logs tencent-cloud-cls transmite informações sensíveis usando HTTP em texto simples, o que permite que os dados sejam enviados sem criptografia.

Informações sensíveis podem ser transmitidas em texto claro porque a variável `ssl verify` na configuração do plugin openid-connect é definida como falsa por padrão.

A flaw exists in the streaming decoder component of aws-c-event-stream that could allow a third party operating a server to cause memory corruption, potentially leading to arbitrary code execution on a client application that processes specially crafted event-stream messages.

An out-of-bounds read issue exists in the ALPN (Application-Layer Protocol Negotiation) parsing functionality when ALPN is enabled. This occurs due to incomplete validation of the ALPN protocol list. A specially crafted ALPN protocol list can trigger this issue, potentially leading to a denial of service through a process crash. ALPN is disabled by default but is enabled when using certain compatibility features, including those for Apachehttpd, Bind, cURL, HAProxy, Hitch, Lighty, JNI, Nginx, and QUIC.

A flaw exists in Keycloak’s Security Assertion Markup Language (SAML) broker endpoint. The endpoint does not properly validate encrypted assertions when the overall SAML response is not signed. An attacker with a valid signed SAML assertion can exploit this by crafting a malicious SAML response. This allows the attacker to inject an encrypted assertion for an arbitrary principal, leading to unauthorized access and potential information disclosure. The vulnerable component is the SAML broker endpoint, which processes SAML responses. The attack involves crafting a malicious SAML response and injecting an encrypted assertion for an arbitrary principal.

Existe uma falha onde comparações sensíveis a maiúsculas e minúsculas são realizadas em rótulos de `nameConstraints`, especificamente para restrições `dNSName` (DNS) ou `rfc822Name` (e-mail) dentro de `excludedSubtrees` ou `permittedSubtrees`. Um invasor remoto pode criar um certificado de folha com diferenças de capitalização no Subject Alternative Name (SAN) para burlar políticas, fazendo com que um certificado que deveria ser rejeitado seja aceito. Isso pode resultar em acesso não autorizado ou divulgação de informações.

O software contém uma vulnerabilidade de path traversal no espelhamento de skills em sandbox quando o parâmetro `name` do frontmatter da skill é utilizado sem a devida sanitização durante a cópia da skill para o workspace da sandbox. Um atacante pode fornecer um pacote de skill especialmente construído com sequências de traversal, como '../' ou caminhos absolutos, dentro do campo `name` para gravar arquivos fora do diretório raiz designado do workspace da sandbox. Isso poderia permitir a gravação de arquivos com as permissões do usuário que executa o OpenClaw. O problema requer que o atacante forneça um pacote de skill e que a vítima tenha o modo sandbox habilitado com o espelhamento de skill ativo.

Não foram fornecidas informações detalhadas sobre a natureza dos problemas de segurança corrigidos neste pacote.