Rootxharsh

Existe um bypass de autenticação dependente de configuração quando o software é implantado usando `skip auth routes` ou o legado `skip auth regex` com padrões que podem ser ampliados por sufixos controlados por um invasor. Isso ocorre quando aplicações upstream protegidas interpretam o caractere `#` como um delimitador de fragmento ou roteiam a requisição para o caminho base protegido. Um invasor não autenticado pode enviar uma requisição manipulada contendo um sinal de número no caminho, incluindo a forma codificada segura para navegadores `%23`, permitindo que a requisição corresponda a uma regra de lista de permissões pública enquanto o backend serve um recurso protegido.

Existe uma vulnerabilidade de segurança no @fastify/middie na qual middleware registrado com um prefixo de caminho específico pode ser contornado utilizando caracteres codificados em URL. Por exemplo, usando `/%61dmin` em vez de `/admin`. O mecanismo de middleware falha ao corresponder o caminho codificado, ignorando a execução, mas o roteador do Fastify decodifica o caminho e corresponde ao manipulador da rota, potencialmente permitindo o acesso a endpoints protegidos. O problema ocorre porque o roteador subjacente do Fastify decodifica corretamente o caminho, enquanto o mecanismo de middleware não o faz. Isso permite que atacantes contornem as restrições do middleware e acessem endpoints protegidos.

Existe uma vulnerabilidade de segurança no plugin @fastify/express, que fornece compatibilidade com o Express para o Fastify. O problema ocorre quando um middleware é registrado com um prefixo de caminho específico. Atacantes podem contornar o middleware utilizando caracteres codificados em URL no caminho da requisição, como `/%61dmin` em vez de `/admin`. O roteador do Fastify decodifica corretamente o caminho e corresponde ao manipulador da rota, permitindo o acesso a endpoints protegidos sem as restrições de middleware pretendidas. Este contorno deve-se à forma como o @fastify/express compara as requisições com os caminhos de middleware registrados.

Hardcoded DNS key usage has been found in Netmaker, allowing unauthorized users to interact with DNS API endpoints. The issue is patched in version 0.17.1 and fixed in version 0.18.6.

An Insecure Direct Object Reference (IDOR) vulnerability was found in the user update function, allowing an attacker to update another user's password by specifying their username.

A Mass assignment vulnerability was found in Netmaker that allows a non-admin user to escalate privileges to those of an admin user. The issue is patched in version 0.17.1 and fixed in version 0.18.6.

A security flaw has been discovered in Lucee, impacting all prior releases. New releases (5.4.3.2, 5.3.12.1) have been made to address the issue and enhance security.

O problema está relacionado a uma vulnerabilidade de redirecionamento aberto. Os usuários podem fornecer um endereço de redirecionamento para o proxy enviar o usuário autenticado ao final do fluxo de autenticação. Essa URL de redirecionamento é verificada dentro do proxy e validada antes de redirecionar o usuário, a fim de impedir que agentes mal-intencionados forneçam redirecionamentos para sites potencialmente prejudiciais. No entanto, ao criar uma URL de redirecionamento com caracteres de espaço em branco codificados em HTML, a validação pode ser contornada, permitindo o redirecionamento para qualquer URL fornecida.