Sami Mokaddem

**Nome do Software Vulnerável e Versões Afetadas** Pivotick (versões afetadas não especificadas) **Description** Um problema de cross-site scripting baseado em DOM existe em utilitários genéricos de resolução de elementos de UI e renderização de ícones. A função `tryResolveHTMLElement()` trata strings resolvidas como marcação HTML ao atribuí-las a um elemento `<template>` via `innerHTML`, permitindo que elementos HTML ou SVG arbitrários sejam introduzidos no documento por meio de propriedades de grafo não confiáveis ou callbacks de renderização personalizados. Esta função afeta cabeçalhos, painéis de propriedades, painéis extras e tooltips. Além disso, a função `createIcon()` insere a marcação `svgIcon` em um template sem sanitização. Um invasor não autenticado que forneça um grafo, valor de propriedade, resultado de renderização ou ícone SVG manipulado pode executar JavaScript no navegador de um usuário, potencialmente levando ao acesso não autorizado a informações, manipulação de dados de grafo ou estado do aplicativo e ações realizadas com os privilégios da vítima. **Recommendations** Atualize o software para uma versão onde a renderização de strings utilize `textContent` em vez de `innerHTML` e a marcação de ícones SVG seja sanitizada antes da inserção no DOM. Como mitigação temporária, restrinja o uso de propriedades de grafo não confiáveis, callbacks de renderização personalizados e ícones SVG fornecidos pelo usuário nas funções `tryResolveHTMLElement()` e `createIcon()`.

**Nome do Software Vulnerável e Versões Afetadas** Pivotick (versões afetadas não especificadas) **Descrição** O renderizador de referências de nós em Markdown falha ao escapar em HTML o valor de `nodeName` antes de inseri-lo no atributo `data-node-name` e no corpo de um elemento `<span>` gerado. Como o tokenizer rejeita apenas colchetes, um invasor pode usar aspas ou sinais de menor/maior para encerrar atributos ou injetar elementos HTML e atributos de manipuladores de eventos. Isso pode levar à execução de JavaScript arbitrário no navegador da vítima se o conteúdo for renderizado sem sanitização, permitindo potencialmente que o invasor acesse informações de mesma origem, modifique conteúdo ou realize ações usando a sessão da vítima. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Pivotick (versões afetadas não especificadas) **Descrição** O software utiliza objetos JavaScript simples como tabelas de busca indexadas por identificadores de nós de grafo controlados pelo chamador em seus componentes de layout de árvore e detecção de ciclos. Identificadores de nós que coincidem com propriedades herdadas de `Object.prototype`, como `constructor`, `toString` ou ` proto `, não são tratados como identificadores comuns. Isso pode fazer com que esses valores sejam interpretados como propriedades herdadas, resolvam para valores de tipos inesperados ou modifiquem o protótipo de um objeto de busca interno por meio de atribuições de ` proto `. Um invasor que forneça dados de grafo manipulados pode causar a omissão silenciosa de nós ou arestas, produzir níveis de hierarquia incorretos, corromper resultados de detecção de ciclos ou disparar exceções que interrompam o processamento e a renderização, resultando em uma condição de negação de serviço no lado do cliente. Além disso, o software não lida com segurança com arestas cujo nó de origem esteja ausente do conjunto de nós fornecido. Adicionalmente, o cálculo da profundidade máxima da árvore ao expandir todos os valores de nível em `Math.max()` pode exceder o limite de argumentos de função do JavaScript ao processar grafos suficientemente grandes, resultando em uma exceção e negação de serviço. **Recomendações** Substituir objetos simples indexados por identificadores por instâncias de `Map`. Ignorar arestas inválidas durante a construção da árvore. Calcular a profundidade máxima de forma iterativa em vez de utilizar `Math.max()` com a sintaxe de espalhamento (spread).

**Nome do Software Vulnerável e Versões Afetadas** Pivotick (versões afetadas não especificadas) **Description** A validação insuficiente do esquema de URL para os valores de `imagePath` de nós derivados de dados de gráfico permite que um invasor forneça dados de gráfico manipulados com uma URI maliciosa. Quando uma vítima renderiza o gráfico afetado, o navegador pode resolver a URI, iniciando solicitações não pretendidas ou invocando o processamento específico do esquema. Isso pode levar à divulgação de metadados limitados do cliente ou da rede, rastreamento baseado em renderização ou tentativas de acessar recursos locais e internos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Pivotick (versões afetadas não especificadas) **Descrição** O software falha ao sanitizar a marcação SVG fornecida através da propriedade `style.svgIcon` antes de inseri-la no documento. Durante a renderização de um nó do gráfico, o sistema atribui essa marcação diretamente à propriedade `innerHTML` de um elemento SVG ativo. Um invasor que consiga influenciar os dados do gráfico pode fornecer marcações manipuladas contendo manipuladores de eventos executáveis, como um elemento `<image>` com um atributo `onerror`. Isso pode levar à execução de JavaScript arbitrário no contexto de segurança do aplicativo que incorpora o Pivotick, permitindo potencialmente que o invasor acesse dados do aplicativo, modifique o conteúdo ou realize ações usando a sessão autenticada da vítima. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Pivotick (versões afetadas não especificadas) **Description** Um problema de cross-site scripting existe nos modais de inspeção e edição de nós. Rótulos e descrições de nós originados de dados de grafo eram interpolados diretamente no HTML usado para construir os cabeçalhos dos modais. Um invasor capaz de fornecer ou modificar dados de grafo poderia inserir payloads maliciosos de HTML ou JavaScript em um rótulo ou descrição de nó. Esses payloads são executados na origem da aplicação quando um usuário abre os modais de nós afetados, potencialmente permitindo que o invasor acesse informações da vítima, modifique dados ou realize ações usando a sessão ativa da vítima. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Pivotick (versões afetadas não especificadas) **Description** Um problema de recursão descontrolada ocorre ao processar dados de grafos e nós fornecidos pelo usuário. O problema existe porque os algoritmos de grafo percorrem arestas recursivamente e o visualizador JSON processa estruturas de dados de nós de forma recursiva. Um grafo especialmente criado com referências de objetos circulares, propriedades profundamente aninhadas ou um caminho excessivamente longo pode esgotar a pilha de chamadas do JavaScript durante os cálculos de layout ou ao exibir um nó no modal de inspeção. Isso pode resultar em uma negação de serviço no lado do cliente, manifestando-se como uma exceção não capturada, o congelamento da página ou a falha da guia do navegador. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Pivotick (versões afetadas não especificadas) **Description** Um problema de cross-site scripting existe no componente property-list da barra lateral. A aplicação renderiza valores associados a propriedades do tipo link—como `url`, `uri`, `href`, `link`, `website` ou `homepage`—como hiperlinks sem validar o esquema da URL. Um atacante que consiga influenciar os dados de propriedade de nós ou arestas pode fornecer um valor malicioso usando o esquema `javascript:`, potencialmente ofuscado com caracteres de controle ou espaços em branco. Se um usuário clicar no link gerado, o JavaScript controlado pelo atacante é executado no contexto da aplicação, permitindo que o atacante realize ações com os privilégios da vítima ou acesse informações da sessão. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MISP (versões afetadas não especificadas) **Descrição** O caminho `importModule()` utiliza a função `getEnabledModule()` para resolver um único módulo de importação pelo nome. No entanto, essa busca não aplica as restrições de módulo por organização que são normalmente verificadas por `getEnabledModules()`. Consequentemente, um usuário autenticado de uma organização restrita de usar um módulo específico via `Plugin.Import <module> restrict` ainda pode invocar esse módulo diretamente se souber o nome do módulo. Isso pode permitir o acesso não autorizado a funcionalidades de módulos de importação restritos e, dependendo do módulo e das permissões de evento do usuário, pode permitir a importação ou modificação não autorizada de dados de eventos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MISP (versões afetadas não especificadas) **Description** Existe uma falha de bypass de autorização na função `importModule()` dentro do `EventsController`. Esta falha permite que usuários autenticados ou chaves de API de apenas leitura com acesso de visualização de eventos persistam dados em eventos que não têm permissão para modificar. O problema ocorre quando um módulo de importação retorna resultados no formato misp standard, pois o caminho de gravação não verifica os direitos de modificação do evento antes de salvar a saída. Isso permite que um usuário com permissão apenas de visualização injete ou altere dados do evento, comprometendo a integridade do conteúdo do evento. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.