Rahul Karne

A validação inadequada de certificados TLS na integração com o HashiCorp Vault KMS pode permitir que um invasor remoto obtenha informações sensíveis. TLS (Transport Layer Security) é um protocolo criptográfico projetado para fornecer segurança de comunicações em uma rede de computadores.

Um problema permite que atacantes não autenticados com acesso à rede realizem server-side request forgery (SSRF), uma técnica onde um atacante força um servidor a fazer requisições para um local não pretendido. Ao fornecer um parâmetro de consulta `uri` malicioso para a API HTTP, atacantes podem usar URIs `tcp://` ou `unix://` para anular o backend configurado e redirecionar conexões para alvos arbitrários. Os endpoints afetados incluem '/api/info', '/api/speech-to-text' e '/api/text-to-speech'.

Atacantes não autenticados podem injetar SQL arbitrário devido à a escape inadequada de aspas na função `DefaultParameterFormatter.format()`. Especificamente, as instruções DELETE e CTAS são roteadas para a função ` escape hive()`, que utiliza barras invertidas para escapar aspas simples em vez de duplicá-las. Como o Athena e o Trino não reconhecem barras invertidas como caracteres de escape dentro de literais de string, uma aspa simples na entrada pode encerrar prematuramente o literal de string. Isso permite a exfiltração de dados via UNION SELECT, a execução de instruções destrutivas e o controle não autorizado do destino e conteúdo do CTAS.

Uma falha de injeção de código existe onde atacantes que controlam esquemas de entrada podem alcançar a execução remota de código. Ao fornecer um valor `customBasePath` malicioso contendo quebras de linha incorporadas e uma expressão Python sem pontos, o valor é inserido diretamente em uma instrução 'from ... import ...' gerada sem validação de identificador. Isso resulta na execução de código Python arbitrário quando o módulo gerado é importado.

Um problema de traversal de caminho, especificamente um Tar Slip, ocorre quando a função ` extract archive()` em cornac/utils/download.py processa um arquivo TAR manipulado. Ao utilizar caminhos absolutos, entradas de symlink/hardlink ou sequências `../`, um invasor pode fazer com que o `archive.extractall()` escreva arquivos arbitrários fora do diretório de cache pretendido em qualquer local do sistema de arquivos acessível ao processo em execução. Isso pode ser acionado por meio de carregadores de conjuntos de dados integrados que baixam e extraem arquivos automaticamente.

Um problema de desserialização insegura existe no leitor WebDataset. Um invasor pode alcançar a execução remota de código ao fornecer um arquivo tar malicioso para a função `read webdataset()`. A função ` default decoder()` em webdataset datasource.py chama incondicionalmente `pickle.loads()` em entradas tar com extensões .pkl ou .pickle e `torch.load()` com `weights only=False` em entradas .pt ou .pth. Isso resulta na execução de código arbitrário dentro dos trabalhadores remotos do Ray em cada trabalhador que processa o arquivo malicioso. Desserialização é o processo de converter um formato de dados de volta em um objeto, o que se torna inseguro quando dados não confiáveis são processados sem validação.

Um problema de consumo descontrolado de recursos existe na classe `Wpcf7cfMailParser`. O método `hide hidden mail fields regex callback()` processa uma contagem de iteração a partir de parâmetros POST fornecidos pelo usuário sem validação ou imposição de limite superior. Atacantes não autenticados podem enviar um número inteiro arbitrariamente grande através de um endpoint da REST API para disparar um loop ilimitado com múltiplas operações `preg replace()`, resultando no esgotamento da memória do servidor e na interrupção do processo PHP.

O plugin Aruba HiSpeed Cache para WordPress está susceptível a uma vulnerabilidade de Falsificação de Solicitação entre Sites (CSRF) que impacta várias ações AJAX administrativas. Especificamente, os manipuladores `ahsc reset options`, `ahsc debug status` e `ahsc enable purge` autenticam e verificam as capacidades do usuário, mas não validam um nonce do WordPress para solicitações que alteram o estado do sistema. Um atacante poderia potencialmente enganar um administrador logado para visitar uma página web maliciosa, causando o envio de solicitações forjadas para o endpoint `admin-ajax.php`. Isso poderia levar a alterações não autorizadas, como redefinir configurações do plugin, modificar a configuração WP DEBUG do WordPress ou alterar o comportamento de purga do cache. Os parâmetros vulneráveis não são mencionados explicitamente.

As versões do plugin ElementsKit Lite para WordPress anteriores à 3.7.9 expõem o endpoint REST `/wp-json/elementskit/v1/widget/mailchimp/subscribe` sem autenticação. O endpoint aceita credenciais da API do Mailchimp fornecidas pelo cliente e valida insuficientemente o parâmetro `list` ao construir solicitações à API do Mailchimp. Um atacante não autenticado pode abusar do endpoint como um proxy aberto para o Mailchimp, potencialmente disparando chamadas de API não autorizadas, manipulando dados de inscrição, esgotando cotas da API ou causando consumo de recursos no site WordPress afetado.