Panelv4

Quando um Agente sem origem compõe os interceptores de redirecionamento e cache compartilhado, o sistema decide se armazena a resposta final sob a chave de solicitação original inspecionando apenas o salto de redirecionamento final. Isso permite que um redirecionamento que passe por uma origem não confiável e retorne a uma origem confiável seja armazenado no cache sob a chave confiável. Consequentemente, o cabeçalho `Vary` de um salto intermediário pode ser descartado, podendo servir respostas que variam conforme `Authorization` ou `Cookie` para usuários diferentes. Além disso, o status `no-cache` ou `default-uncacheable` de um salto intermediário pode ser ignorado, permitindo que um redirecionamento não armazenável seja tratado como uma entrada de cache. Um invasor que controle um alvo de redirecionamento de uma URL confiável pode envenenar a entrada do cache ou fazer com que uma resposta privada, por usuário, seja servida a chamadores posteriores.

Quando uma aplicação utiliza prefixos parametrizados e opções `rewritePrefix` para fixar clientes a um caminho upstream fixo, o plugin substitui parâmetros de rota decodificados de URL no `rewritePrefix` sem reencodificá-los. Um invasor remoto não autenticado pode fornecer um valor de parâmetro que codifica um separador de caminho junto com um delimitador de fragmento ou consulta. Isso é decodificado em separadores e delimitadores reais que injetam segmentos de caminho upstream adicionais e removem o sufixo obrigatório que o `rewritePrefix` deveria impor. Isso permite que o invasor acesse locais upstream fora do prefixo pretendido, resultando em bypass de restrição de caminho, o que pode levar a server-side request forgery (SSRF) ou bypass de autorização no serviço proxy.

Este plugin encaminha solicitações para um servidor HTTP upstream. Ele falha ao validar adequadamente os caminhos de proxy porque verifica apenas segmentos de ponto com barra diagonal (forward-slash). O analisador de URL WHATWG normaliza barras invertidas (backslashes) e suas formas codificadas em porcentagem para barras diagonais nos esquemas http, https, ws e wss. Consequentemente, um caminho que utiliza segmentos de ponto com barra invertida pode ignorar as verificações de travessia, permitindo que solicitações não autenticadas escapem dos prefixos pretendidos e alcancem endpoints upstream não autorizados. Isso resulta em um impacto de confidencialidade e impacto limitado de integridade.