Rahulgovind

O Indico, um sistema de gerenciamento de eventos, é suscetível a falsificação de solicitação do lado do servidor (SSRF). O sistema realiza requisições de saída para URLs fornecidas pelos usuários. Embora essa funcionalidade seja intencional, ela poderia permitir acesso a alvos sensíveis, como localhost ou endpoints de metadados de nuvem. O risco é limitado a organizadores de eventos que podem acessar endpoints onde o SSRF poderia ser usado para visualizar os dados retornados. Usuários hospedados na AWS sem autenticação para dados sensíveis são menos afetados.

O authentik é um provedor de identidade de código aberto. Ao usar permissões delegadas, um usuário com a permissão 'Can view * Property Mapping' ou 'Can view Expression Policy' pode executar código arbitrário dentro do contêiner do servidor authentik através do endpoint de teste. Este endpoint destina-se a visualizar previamente como um mapeamento de propriedade ou política funciona. O problema permite a execução de código devido a controles de acesso inadequados no endpoint de teste.

Os endpoints de execução de blocos da Plataforma AutoGPT, tanto a API web principal quanto a API externa, permitem a execução de blocos por UUID sem verificar a flag `disabled`. Isso permite que qualquer usuário autenticado execute o `BlockInstallationBlock` desabilitado, que grava código Python arbitrário no sistema de arquivos do servidor e o executa usando ` import ()`, resultando em Execução Remota de Código (RCE). Em implantações auto-hospedadas padrão onde o cadastro no Supabase está habilitado, um atacante pode se registrar. Se o cadastro estiver desabilitado (por exemplo, implantações hospedadas), o atacante requer uma conta existente. O `BlockInstallationBlock` vulnerável utiliza um UUID hardcoded. O bloco perigoso grava código fornecido pelo atacante no sistema de arquivos do servidor e o executa via ` import ()`. O endpoint principal da API web está localizado em `/blocks/{block id}/execute` e requer um usuário logado. O endpoint da API externa está localizado em `/external-api/v1/blocks/{block id}/execute` e requer uma chave de API com a permissão `EXECUTE BLOCK`, que pode ser criada por qualquer usuário via API principal.