Raphael Vinot

Pandora contains a path traversal vulnerability in its archive extraction worker. When processing a specially crafted archive or disk image, attacker-controlled file paths could be used without ensuring that the resulting destination remained within the intended extraction directory. An attacker able to submit a malicious file for analysis could use path traversal sequences or crafted paths to cause extracted content to be written outside the designated extraction directory, potentially overwriting files accessible to the Pandora worker process. Successful exploitation could result in unauthorized modification of application or system files, denial of service, and potentially further compromise depending on the permissions of the Pandora process and the files that can be overwritten. The vulnerability is addressed by resolving each extraction destination path before writing and verifying that it remains below the expected extraction directory. Extraction attempts resolving outside this directory are rejected and reported as path traversal attempts.

PlaywrightCapture contains a server-side request forgery (SSRF) vulnerability in its favicon retrieval functionality. When only global lookup is enabled, the application validates the initial favicon URL to prevent requests to localhost, loopback, or other non-public network addresses. However, redirects followed by aiohttp were not subjected to the same validation. An attacker able to influence the content of a page processed by PlaywrightCapture could specify a publicly reachable favicon URL that responds with an HTTP redirect to a local or otherwise restricted address, such as 127.0.0.1, localhost, or an internal network service. Because aiohttp automatically followed the redirect, the resulting request could bypass the application's local-address restrictions and cause the PlaywrightCapture host to issue HTTP requests to resources that should not be externally reachable. Depending on the services reachable from the PlaywrightCapture host and how retrieved favicon data is subsequently exposed or processed, this could be used to probe internal HTTP services or potentially obtain information from otherwise inaccessible endpoints. The patch introduces an aiohttp request middleware that applies the existing local-URL validation to every request in the redirect chain. Requests resolving to restricted/local destinations are rejected before they are issued.

**Nome do Software Vulnerável e Versões Afetadas** Pandora (versões afetadas não especificadas) **Descrição** Um problema de cross-site scripting (XSS) armazenado existe na funcionalidade de download de PDF. O endpoint '/task-download/<task id>/.../pdf' utiliza detecção baseada em conteúdo para verificar arquivos como PDFs, mas falha ao não especificar explicitamente o tipo MIME ou forçar o download do arquivo como um anexo ao usar a função `send file()`. Um invasor pode enviar um arquivo polyglot—um arquivo que é válido em dois formatos diferentes—que o Pandora reconhece como um PDF, mas cujo nome de arquivo faz com que o servidor o retorne com um tipo MIME ativo diferente. Isso permite que o navegador interprete o arquivo como HTML ou outro formato web executável, executando scripts controlados pelo invasor no contexto de segurança da aplicação e potencialmente comprometendo os dados da sessão da vítima. **Recomendações** Atualize o software para a versão corrigida que retorna explicitamente os downloads de PDF com Content-Type: application/pdf, força Content-Disposition: attachment e atribui um nome de arquivo .pdf confiável com base no UUID da tarefa.

**Nome do Software Vulnerável e Versões Afetadas** Pandora (versões afetadas não especificadas) **Descrição** Ocorre um cross-site scripting (XSS) armazenado durante a renderização de observáveis de URL. Uma URL associada a um arquivo analisado é inserida diretamente no manipulador onclick de JavaScript inline da ação Submit to Lookyloo. Como o valor é incorporado dentro de uma string JavaScript dentro de um atributo HTML, um invasor pode usar caracteres especialmente criados para quebrar a string e injetar código JavaScript arbitrário. Esse script é executado no contexto do aplicativo web quando um usuário interage com o controle Submit to Lookyloo, permitindo potencialmente que o invasor acesse informações do navegador ou realize ações usando a sessão autenticada da vítima. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Pandora (versões afetadas não especificadas) **Descrição** O Pandora apresenta um problema de negação de serviço no processamento de arquivos DAA (Direct Access Archive). Durante a extração de uma imagem ISO interna de um arquivo DAA, o sistema utiliza a função `zlib.decompress()` para processar blocos compactados sem impor um limite aos dados descompactados resultantes. Um invasor pode enviar um arquivo DAA manipulado contendo dados altamente compactados, fazendo com que o sistema expanda uma entrada pequena em uma quantidade excessiva de dados na memória. Esse processo pode levar ao consumo extremo de memória e exaustão da CPU, o que pode fazer com que o worker de extração se torne irresponsivo ou seja encerrado, impactando a disponibilidade geral do serviço. Esse tipo de ataque é conhecido como bomba de descompactação, onde um arquivo pequeno é projetado para consumir vastos recursos do sistema ao ser descompactado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Pandora (versões afetadas não especificadas) **Description** O Pandora contém um problema de traversal de caminho em sua funcionalidade de extração de arquivos TAR. O extrator passa os nomes dos membros do arquivo diretamente para a função `tarfile.TarFile.extract()` sem aplicar um filtro de extração. Um invasor pode enviar um arquivo TAR especialmente criado contendo caminhos de membros maliciosos, como caminhos absolutos ou sequências usando `../`, para gravar arquivos fora do diretório de extração pretendido. Isso pode levar à sobrescrita de arquivos acessíveis ao processo worker do Pandora, resultando potencialmente em execução de código arbitrário, comprometimento da aplicação ou negação de serviço. **Recommendations** Aplique o filtro de extração `filter='data'` do Python para rejeitar ou sanitizar membros de TAR perigosos, incluindo alvos de links inseguros e caminhos que escapam do diretório de destino.

**Nome do Software Vulnerável e Versões Afetadas** Lookyloo PlaywrightCapture (versões afetadas não especificadas) **Description** Um problema de Server-Side Request Forgery (SSRF) ocorre quando a opção `only global lookup` está habilitada. Embora essa opção tenha como objetivo bloquear o acesso a recursos de rede locais, de loopback ou não públicos, o processo de recuperação de favicons ignora essas proteções. URLs de favicons extraídas do HTML são buscadas diretamente usando um `aiohttp.ClientSession` sem a validação adequada. Um invasor que controle uma página web processada pode usar uma referência de favicon manipulada para forçar o host a fazer requisições HTTP para serviços de rede internos, endereços IP privados ou endereços de loopback. Isso pode levar à descoberta de serviços internos ou interação não autorizada com endpoints HTTP internos. **Recommendations** Aplicar a correção que introduz uma rotina comum de validação de URL para a recuperação de favicons, a fim de rejeitar endereços IP não globais, localhost, domínios .local e URLs malformadas.

**Nome do Software Vulnerável e Versões Afetadas** Lookyloo (versões afetadas não especificadas) **Descrição** O Lookyloo não impõe limites ao tamanho descompactado de arquivos de captura e arquivos HAR compactados enviados. Um invasor pode enviar uma captura especialmente criada em formato ZIP, gzip ou zlib contendo dados que se expandem para um tamanho excessivo durante o processamento. Como a aplicação descompacta esse conteúdo diretamente na memória sem limitar o tamanho da saída, isso pode levar ao esgotamento da memória disponível, encerramento de processos web ou de worker, ou tornar a instância do Lookyloo indisponível. O problema afeta tanto as importações completas de arquivos de captura quanto as submissões de API contendo dados HAR compactados em gzip. A exploração repetida pode causar uma condição persistente de negação de serviço (denial-of-service), que é um estado onde um serviço fica indisponível para seus usuários pretendidos, até que os processos afetados ou a instância sejam reiniciados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um problema de cross-site scripting armazenado existe na página de visualização da árvore de captura. A aplicação incorpora dados serializados da árvore de captura diretamente em um bloco JavaScript inline usando o filtro safe do Jinja. Como esses dados podem incluir conteúdo web controlado por um invasor, um valor especialmente criado pode encerrar o elemento `<script>` e injetar HTML ou JavaScript arbitrário. Isso permite a execução de código malicioso no navegador de um usuário que visualize a árvore de captura, potencialmente permitindo que o invasor realize ações por meio da sessão autenticada da vítima, acesse informações sensíveis ou modifique dados da aplicação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PlaywrightCapture (versões afetadas não especificadas) **Descrição** O PlaywrightCapture armazenava configurações e dados de tempo de execução como variáveis de nível de classe mutáveis em vez de variáveis de nível de instância. Isso permite que múltiplos objetos Capture dentro do mesmo processo Python compartilhem estado, incluindo cabeçalhos HTTP, cookies, armazenamento do navegador, credenciais HTTP, configuração de proxy, configurações de user-agent, informações de geolocalização e dados de requisição capturados. Em implantações simultâneas ou multiusuário, os dados de uma captura podem persistir e ser reutilizados por outras, levando potencialmente à divulgação de cookies de autenticação, credenciais ou armazenamento do navegador. Isso também pode permitir que requisições sejam executadas usando o contexto de autenticação ou configuração de proxy de outra captura, possibilitando o acesso não autorizado a recursos remotos. **Recomendações** Inicialize todas as configurações específicas de captura e dados de requisição como variáveis de instância no construtor Capture para garantir o isolamento do estado entre as operações.