Riodrwn

Existe um problema onde o endpoint `assemble-chunks` recupera uma sessão de upload utilizando apenas o seu ID de sessão, falhando em restringir a busca ao perfil autenticado, como faz o endpoint `upload-chunk`. Um usuário autenticado que obtenha o UUID de uma sessão de upload ativa e concluída de outro usuário pode montar os fragmentos da vítima em seu próprio arquivo, fonte de equipe ou importação de projeto. Isso resulta na divulgação dos bytes carregados e na exclusão da sessão pendente da vítima.

A autorização insuficiente nos endpoints de escrita de usuário da API REST permite que um usuário com um token OAuth de escopo de atualização modifique detalhes sensíveis de contas de outros usuários que não sejam superusuários. Ao explorar a falta de aplicação da permissão `edit user properties` por campo, um invasor com permissão para editar apenas um campo não sensível pode alterar a senha, o nome de usuário, o e-mail e os atributos de outro usuário, resultando no controle total da conta. Os endpoints afetados são 'PUT /ccm/api/1.0/users/{uID}' e 'POST /ccm/api/1.0/users/{uID}/change password'.

Existe uma falha de Cross-Site Request Forgery (CSRF) na página de Palavras Excluídas de SEO do painel. A ação do controlador `reset()` limpa a lista de palavras reservadas configurada pelo administrador `concrete.seo.exclude words` sem validar o token anti-CSRF ou restringir as solicitações ao método POST. Um invasor remoto poderia atrair um usuário autenticado com acesso de SEO para uma página maliciosa para reverter a lista de palavras reservadas para o padrão. Esta ação altera silenciosamente a geração futura de slugs de URL para páginas, arquivos, tópicos e outros objetos criados através do serviço Text urlify, anulando a política de slug de SEO configurada no site.

O endpoint de upload de anexos de conversa importa arquivos para o gerenciador de arquivos antes de avaliar a permissão `Add Message Attachments`. Como essa permissão é verificada apenas após o arquivo ter sido armazenado, um usuário sem a permissão necessária ou um visitante não autenticado em uma configuração de postagem de convidado pode importar tipos de arquivos aprovados para o gerenciador de arquivos.

O controlador de tipo de grupo do painel de controle não valida um token CSRF (Cross-Site Request Forgery) em sua ação de exclusão. Isso permite que um invasor remoto não autenticado engane um usuário autenticado que possua permissões de gerenciamento de tipo de grupo para excluir um tipo de grupo personalizado.

O endpoint 'block-create' da Area API não invoca o método `validate()` do controlador do tipo de bloco para os dados enviados. Para blocos que referenciam arquivos, como `hero image` e `gallery`, este método é responsável por autorizar o arquivo referenciado em relação à visibilidade do gerenciador de arquivos do usuário. Consequentemente, um usuário autenticado com o escopo `block-add` pode armazenar e renderizar uma referência a um arquivo que deveria ser rejeitado pela política de autorização do gerenciador de arquivos. Isso leva à divulgação da URL e da pré-visualização do arquivo para o editor e para os visitantes da página. Em configurações de armazenamento de arquivos públicos, a URL e a miniatura são expostas diretamente, enquanto no armazenamento privado, a divulgação é limitada pela URL de download verificada por permissão.

O endpoint de listagem da Express REST API falha ao realizar as verificações de permissão de visualização por entrada. Um invasor utilizando um token OAuth com escopo de leitura para uma entidade Express pode enumerar entradas que o contexto do usuário não tem permissão para visualizar. Isso leva à divulgação do identificador público, URL, rótulo, datas e quaisquer atributos ou dados de entrada associados solicitados através do parâmetro `includes`.

O bloco RSS Displayer não realiza a filtragem (HTML escaping) de títulos de itens de feeds remotos, resultando em cross-site scripting (XSS) armazenado. Um invasor que consiga controlar um título em um feed sindicado pode executar scripts arbitrários na origem do site para qualquer visitante da página afetada, incluindo administradores, sem a necessidade de possuir uma conta no site.

Existe um Cross-Site Scripting (XSS) Armazenado no diálogo Board Custom Slot. O endpoint 'custom slot save template' autoriza as solicitações apenas em relação à instância do quadro de destino usando a função `canEditBoardContents()` e persiste a variável `selectedTemplateOption[collection]` literalmente. Como o servidor não verifica se cada item pertence ao pool de dados do quadro autorizado, um usuário com permissões de edição de quadro pode armazenar um objeto de resumo forjado contendo um payload de JavaScript no campo de descrição. O modelo de resumo padrão renderiza esse campo sem codificação de saída, permitindo que o payload seja executado nos navegadores de usuários que visualizam o slot do quadro, incluindo visitantes anônimos e usuários do painel. Isso pode levar ao sequestro de sessão, sequestro de ação ou escalada de privilégios para administrador.

Existe uma falha de Cross-Site Request Forgery (CSRF) no recurso Move Multiple Groups. O endpoint 'dashboard/users/groups/bulkupdate/confirm()' permite mover nós da árvore de grupos selecionados sem validar um token de ação. Isso permite que uma movimentação de grupo que altera o estado seja processada para um usuário autenticado que não iniciou a solicitação. Como a realocação de um grupo sob um novo pai faz com que os membros herdem as permissões do pai, uma movimentação forjada pode alterar a autorização efetiva.

Existe uma falha de bypass de autorização conhecida como Insecure Direct Object Reference (IDOR) porque o endpoint de lightbox do calendário frontend '/ccm/calendar/view event/{bID}/{occurrence id}' não verifica se o solicitante tem permissão para visualizar o calendário associado ao evento solicitado. O controlador recupera a ocorrência do evento usando um identificador sequencial fornecido pelo usuário sem confirmar a propriedade em relação ao bloco referenciado. Consequentemente, um visitante não autenticado pode fornecer um `occurrence id` arbitrário para expor metadados de eventos, incluindo títulos, datas, descrições, links de página e atributos de eventos configurados de calendários restritos.

Existe uma falha de bypass de autenticação no sistema de equipes multi-agentes onde a função ` create agents app()` não autentica requisições para os endpoints 'POST /agents' e 'POST /agents/{agent name}'. Consequentemente, requisições com tokens bearer e valores `X-API-Key` ausentes ou incorretos ainda podem acionar a execução de agentes.

O PraisonAI contém falhas de traversal de caminho em seus wrappers de ferramentas `praisonai.code`, que devem tratar a configuração `workspace` como um limite de segurança. Esse limite é aplicado de forma inconsistente e incorreta em diversas ferramentas: 1. A função `is path within directory()` utiliza `os.path.abspath()` em vez de `os.path.realpath()`. Isso permite que um link simbólico (symlink) localizado dentro do workspace que aponte para um alvo externo ignore as verificações de segurança, permitindo que as ferramentas `read file`, `write file`, `apply diff` e `search replace` acessem arquivos externos. 2. A função `list files()` não chama o auxiliar de contenção, permitindo que caminhos absolutos ou sequências `../` escapem do workspace. 3. As funções `execute command()` e `code execute command()` não validam o parâmetro `cwd` (diretório de trabalho atual), permitindo a execução de comandos em diretórios fora do workspace configurado. Um invasor capaz de influenciar um agente — por meio de prompts não confiáveis ou injeção indireta de prompt — pode ler, sobrescrever, listar e executar arquivos e binários fora do workspace, limitado apenas pelas permissões de sistema de arquivos do usuário do processo.

A API de Jobs no PraisonAI carece de middleware de autenticação, dependências no nível do roteador e verificações de autorização por rota. Isso permite que qualquer chamador que consiga alcançar o servidor de jobs envie tarefas de agentes usando as credenciais de LLM configuradas pelo operador, liste todos os jobs na loja compartilhada, leia resultados de outros jobs, cancele jobs em execução e exclua jobs finalizados. O problema ocorre porque a função `create app()` em `server.py` monta o roteador de jobs sem qualquer mecanismo de autenticação.

O software falha ao revalidar o acesso de compartilhamento ao restaurar o estado do navegador em cache a partir de um UUID `context hint`. Isso permite que invasores que anteriormente possuíam acesso de compartilhamento válido reproduzam a dica em cache para gerar URLs de arquivos assinadas por até 300 segundos após o compartilhamento ter sido excluído, expirado ou atingido o limite de downloads restantes.

Existe um problema no filtro `serendipity url allowed()` que falha ao bloquear endereços IPv4 codificados em hexadecimal, literais IPv6 e intervalos link-local. Usuários autenticados com a permissão `adminImagesAdd` podem ignorar esse filtro usando formatos de endereço alternativos para realizar um server-side request forgery, permitindo a requisição de serviços internos e a recuperação de corpos de resposta através do diretório público de uploads.

O plugin AdminerFileUpload permite que usuários autenticados façam upload de arquivos PHP devido a uma lista de permissões de extensões padrão permissiva. Atacantes podem fazer upload de webshells PHP em colunas que terminam em ` path` e executar código arbitrário como o usuário do servidor web quando o `uploadPath` é servido via web.

Existe um problema no componente ScopedFs onde o sistema valida o ancestral existente mais próximo de um link simbólico pendente (dangling symlink) como estando dentro do escopo e, subsequentemente, segue esse link durante a criação de arquivos. Isso permite que um usuário autenticado com permissões de Criação e Modificação crie arquivos fora de seu escopo atribuído.

e107 é um sistema de gerenciamento de conteúdo (CMS) que contém um problema de injeção de comando no caminho de destino de redimensionamento do ImageMagick. Na função `resize image()`, o caminho de origem é devidamente escapado, mas o caminho de destino é inserido em aspas duplas brutas no comando convert. No fluxo de upload de envio de notícias, o nome do arquivo de destino incorpora os primeiros seis caracteres da entrada do título da notícia controlada pelo usuário. Como o filtro de título remove espaços literais, mas não caracteres de tabulação, expansões de shell como $(...) e crases podem persistir no argumento de destino entre aspas, permitindo que o `/bin/sh -c` avalie a entrada controlada pelo invasor. A exploração requer que as seguintes configurações não padrão estejam habilitadas: - `resize method` definido como ImageMagick - `subnews attach` definido como 1 - `upload enabled` definido como 1 - `subnews resize` como um valor numérico entre 30 e 5000 - O invasor deve ser um não administrador em classes permitidas por `subnews class` e `upload class`.

The issue allows authenticated users, such as Subscribers, to perform Stored Cross-Site Scripting attacks due to the lack of sanitization and escaping of reviews.