Rmb122

Um problema de path traversal existe na funcionalidade de edição de resultados SQL. Isso permite que um usuário autenticado com privilégios de edição de resultados SQL force o servidor a abrir arquivos fora do diretório de upload temporário designado. Em cenários específicos de manipulação de valores de banco de dados, isso pode levar à divulgação de arquivos locais legíveis pelo processo do servidor CloudBeaver.

O baixador de ícones não aplica a verificação `should block host()` ao host de segundo estágio ao processar URLs de favicon analisadas a partir de HTML controlado por um invasor e passadas para `get page with referer()`. Isso permite que um invasor remoto não autenticado use uma URL de literal de IP em um favicon para ignorar a normalização de host e forçar o servidor a alcançar endereços de loopback, privados ou internos. Este problema ocorre em instâncias onde o download de ícones internos está habilitado e pode levar à exposição de respostas internas ou revelar a acessibilidade da rede interna por meio de tempo, status e comportamento de cache.

As rotas da API `/api/v1/teams/{id}` não aplicam corretamente a restrição de token de acesso `public-only`. Um token `public-only` deve limitar o acesso da API a repositórios e organizações públicas; no entanto, essas rotas podem retornar metadados de repositórios de equipes privadas e entradas de feed de atividade de equipes privadas. Isso ocorre porque o middleware `checkTokenPublicOnly` não verifica a visibilidade da organização quando `ctx.Org.Organization` é nulo. Além disso, os manipuladores de repositórios de equipe não aplicam a filtragem de nível de repositório via `ctx.TokenCanAccessRepo(repo)`, e o manipulador de feed de atividade da equipe não aplica `opts.ApplyPublicOnly(ctx.PublicOnly)` enquanto mantém `IncludePrivate` definido como verdadeiro.

O Nagios Network Analyzer contém uma falha na forma como lida com o gerenciamento de certificados LDAP. Especificamente, o processo de remoção de certificados não sanitiza corretamente a entrada. Um administrador autenticado pode explorar essa falha para executar comandos no sistema hospedeiro, com os privilégios do serviço da aplicação web, resultando em execução remota de código.

The issue is caused by the misuse of `log.Fatalf` in the OWASP Coraza WAF library, which leads to the application crashing after receiving crafted requests from attackers. The application will immediately crash after receiving a malicious request that triggers an error in `mime.ParseMediaType`.

A vulnerabilidade permite o download arbitrário de arquivos sem autenticação por meio de um ataque de traversal de diretório em “/downloads/..”, devido ao uso indevido de `os.path.join`. Isso pode ser explorado através do endpoint da API “/downloads/”.