Pussycat0X

Existe uma vulnerabilidade Zip Slip na funcionalidade de restauração de backup, permitindo sobrescrita arbitrária de arquivos por meio de travessia de caminho em arquivos ZIP carregados. O aplicativo utiliza `zipfile.extractall()` sem validar os caminhos das entradas, permitindo que atacantes escapem do diretório de extração usando sequências '../'. Um arquivo ZIP malicioso pode conter entradas elaboradas para sobrescrever arquivos sensíveis, como a chave secreta do Flask (`/secret.txt`), as configurações do aplicativo (`changedetection.json`) e as configurações de monitoramento (`url-watches.json` ou `watch.json` dentro de um diretório UUID). A vulnerabilidade é acionada ao carregar um arquivo ZIP especialmente elaborado por meio da funcionalidade de restauração de backup no endpoint `/backups/restore`. A função `restore backup()` (linhas 50-53) é vulnerável. Atacantes podem carregar arquivos ZIP contendo conteúdo malicioso, que são então escritos em locais sensíveis do sistema.

O software contém uma vulnerabilidade de execução remota de código autenticada que permite a atacantes logados injetar código PHP malicioso em arquivos de template. Atacantes podem explorar a funcionalidade de edição de templates criando um payload de reverse shell e salvando-o através do endpoint de edição de templates com um token CSRF válido. A funcionalidade vulnerável envolve a capacidade de modificar arquivos de template. O endpoint da API utilizado para edição de templates requer um token CSRF válido. O parâmetro vulnerável é o conteúdo do arquivo de template sendo editado.