Sanjok Karki

Em implantações de SQL Server, o procedimento armazenado `User ReadBySsoUserOrganizationIdExternalId()` declara o parâmetro `@ExternalId` como NVARCHAR(50), enquanto a coluna consultada utiliza NVARCHAR(300). Essa discrepância causa o truncamento silencioso do identificador de login SSO. Consequentemente, um usuário cujo identificador do provedor de identidade comece com o identificador completo de 50 caracteres de outro membro da organização pode se autenticar como esse membro e obter um token de acesso com o escopo da vítima.

Existe um problema onde o servidor não verifica se o solicitante é um membro da organização especificada no corpo da requisição do endpoint 'POST /collect'. Isso permite que qualquer usuário autenticado injete entradas forjadas com datas retroativas arbitrárias no log de auditoria de qualquer organização.

Existe um problema onde o servidor não verifica se o endereço de e-mail fornecido no corpo do endpoint 'POST /auth-requests/admin-request' pertence ao usuário autenticado. Isso permite que um membro da organização com baixos privilégios inicie uma solicitação de autenticação de Criptografia de Dispositivo Confiável vinculada a uma chave pública controlada pelo invasor. Uma vez aprovada, a solicitação torna-se legível a partir de um endpoint não autenticado, permitindo que o invasor obtenha a chave do cofre de outro usuário e um token de acesso com escopo da vítima, resultando no sequestro da conta e na divulgação da chave do cofre.

Existe um problema onde usuários Custom autenticados com a permissão `ManageUsers` podem escalar privilégios para remover contas de Administrador de uma organização. Isso ocorre devido a uma verificação de hierarquia de função ausente no endpoint de remoção de usuários em massa. Ao fornecer IDs de usuários-organização de Administrador em uma requisição DELETE em massa, um invasor pode ignorar as proteções presentes no caminho de remoção de usuário único.

Um controle de acesso quebrado permite que qualquer usuário autenticado acesse dados de faturamento de organizações arbitrárias. Ao fornecer um `organizationId` arbitrário aos endpoints do `PreviewInvoiceController`, um invasor pode ignorar as verificações de associação e autorização devido à ausência do `ManageOrganizationBillingRequirement`. Isso permite a recuperação do status da assinatura, totais de impostos computados pelo Stripe e detalhes de faturamento derivados dos dados de cliente e assinatura de uma organização alvo.

Existe um problema na função `IntegrationTemplateProcessor.ReplaceTokens()` onde valores controlados pelo usuário são substituídos em modelos de integração de eventos sem a devida codificação JSON. Um membro autenticado pode explorar isso definindo seu nome de exibição para incluir metacaracteres JSON. Isso permite a injeção de pares de chave-valor arbitrários em cargas úteis renderizadas enviadas para endpoints de webhook, SIEM, Slack, Teams ou Datadog. Os campos injetados são indistinguíveis da saída legítima do modelo quando tokens como `#ActingUserName#` ou `#UserName#` são utilizados.

Uma falha de autorização ausente permite que um usuário de serviço de provedor adicione uma organização arbitrária ao seu provedor. Isso é possível por meio do endpoint 'POST /providers/{providerId}/clients/existing', onde a variável `providerId` é utilizada. A exploração bem-sucedida pode resultar na tomada de controle da organização alvo. Este problema afeta especificamente instalações em Nuvem, pois o endpoint é restrito e não está disponível em ambientes auto-hospedados.

Uma falha de autorização ausente permite que qualquer usuário autenticado grave cifras em uma organização arbitrária. Isso ocorre ao enviar um array `collections` vazio para o endpoint 'POST /ciphers/import-organization', o que faz com que a verificação de permissão no lado do servidor seja ignorada.

Existe um problema onde a reautenticação da senha mestra não é exigida ao recuperar ou rotacionar a chave de API SCIM de uma organização. Isso permite que um usuário autenticado com privilégios de gerenciamento de SCIM obtenha a chave usando apenas uma sessão válida.

A vulnerabilidade permite o acesso não autorizado à página de configuração WAN “wan.htm” sem autenticação, podendo revelar informações sobre as configurações da WAN e permitir que invasores modifiquem campos de dados na página.