Pyuysig

No modo multiusuário OpenID, a desativação de um usuário apenas impede futuros logins OpenID para aquela identidade. Tokens de sessão existentes permanecem válidos porque o caminho de validação de sessão compartilhado não verifica se o usuário associado ainda está ativo. Isso permite que um usuário desativado continue acessando endpoints autenticados do servidor. O problema é particularmente persistente em implantações padrão onde a variável `token expiration` está configurada como `never`. Um usuário desativado pode manter o acesso aos seus próprios orçamentos, orçamentos compartilhados contendo dados financeiros sensíveis ou até mesmo privilégios administrativos se a conta desativada possuísse a função de administrador. A falha envolve a função `validateSession()` e afeta endpoints protegidos por `validateSessionMiddleware`, como a API de sincronização e a rota de atualização `/users` através da variável `enabled`.

Kestra é uma plataforma de orquestração orientada a eventos de código aberto. A tarefa `inputFiles` grava nomes de arquivos renderizados diretamente no diretório de trabalho da tarefa. Quando um fluxo encaminha dados de execução ou de webhook não confiáveis para um nome de arquivo `inputFiles`, um chamador pode usar segmentos de caminho `../` para criar ou sobrescrever arquivos fora do diretório de trabalho da tarefa no sistema de arquivos do worker. Trata-se de um problema de path traversal, onde sequências `../` são usadas para acessar e manipular arquivos e diretórios fora da pasta pretendida.

An issue in the attachment handling component of Feuerhamster MailForm v1.1.0 allows attackers to cause a Denial of Service (DoS) via a crafted request.

Existe um Server-Side Request Forgery (SSRF) autenticado no componente do subsistema de scraper personalizado. Isso permite que atacantes façam a varredura de recursos internos ao fornecerem uma URL manipulada. SSRF é uma falha onde um servidor é enganado para fazer requisições a um local não pretendido, frequentemente ignorando controles de segurança de rede.

Uma falha de processamento de entrada no processo de token de atualização HTTP permite que atacantes causem uma Negação de Serviço (DoS), que é uma condição onde um serviço se torna indisponível para seus usuários pretendidos, ao enviar um cabeçalho `refresh-token` manipulado.

Ocorre uma injeção de SQL no endpoint '/stockreports/spendings' através do parâmetro `product-group`. Isso permite que atacantes acessem informações confidenciais do banco de dados por meio de uma instrução SQL manipulada. A injeção de SQL é um tipo de falha onde um atacante pode interferir nas consultas que uma aplicação faz ao seu banco de dados.

O controle de acesso incorreto no endpoint '/admin/api/config' permite que atacantes escalem privilégios ao enviar uma requisição maliciosa.

O controle de acesso incorreto no endpoint de download de certificados "Let's Encrypt" permite que atacantes autenticados obtenham o material da chave privada TLS por meio de uma requisição GET manipulada.

O sink do ClickHouse contém uma falha de injeção de SQL/identificador. O software escapava o identificador `table`, mas interpolava o valor `database` de forma bruta na instrução INSERT, permitindo que um valor de banco de dados manipulado rompesse a citação do identificador. Isso ocorre na função `KeyPartitioner::partition()` através do parâmetro `set uri query`, o que poderia permitir que invasores acessassem informações confidenciais do banco de dados usando instruções SQL manipuladas.

Um problema no endpoint '/util/http/prelude.rs' permite que atacantes causem uma Negação de Serviço (DoS), que é uma condição onde um serviço torna-se indisponível para seus usuários pretendidos, através do envio de uma requisição ou payload manipulado.

An issue in the api/plugin.php component of Bludit v3.19.0 allows attackers to execute a directory traversal via supplying a crafted request.

Um problema de divulgação de informações no endpoint de configuração permite que atacantes obtenham informações sensíveis ao enviar uma requisição GET manipulada.

Uma falha de injeção de comando de SO existe no componente de pipeline de arquivamento e exportação de mídia. Isso permite que atacantes executem comandos arbitrários no sistema operacional ao fornecerem uma entrada especialmente manipulada.

Um problema no componente de processamento de solicitações de loopback permite que invasores executem comandos arbitrários e obtenham informações sensíveis ao fornecer uma solicitação HTTP manipulada.

Um problema de upload de arquivo arbitrário existe no componente de manipulação de anexos. Isso permite que atacantes executem código arbitrário ao fazer o upload de um arquivo HTML ou SVG especialmente criado.

Uma injeção de comando de SO permite que invasores executem comandos arbitrários ao fornecerem entradas manipuladas para o endpoint '/manage/features/media'. A injeção de comando de SO é uma falha onde uma aplicação executa comandos de nível de sistema fornecidos por um usuário.

O controle de acesso incorreto no endpoint "/{form}/webhooks/{webhook}" permite que atacantes autenticados modifiquem ou excluam arbitrariamente webhooks de outros locatários (tenants) por meio de uma requisição manipulada.

Um problema de cross-site scripting (XSS) permite que atacantes executem scripts web ou HTML arbitrários por meio do uso de um payload manipulado.

Um problema de traversal de diretório existe onde atacantes podem executar a travessia ao fornecer arquivos com nomes que contenham caracteres de travessia. O traversal de diretório é uma técnica que permite a um atacante acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Uma falha no componente `uploadPostHandler` permite que atacantes remotos provoquem a Negação de Serviço (DoS) através do envio de uma requisição POST especialmente elaborada.