Seokchan Yoon

Um problema de server-side request forgery (SSRF) existe no visualizador de notebooks. Embora o sistema valide o esquema e o host de uma URL fornecida pelo usuário, ele não valida a porta. Isso permite que requisições sejam direcionadas a serviços internos que escutam em portas diferentes do mesmo appliance. Embora os corpos das respostas não sejam retornados, o tempo de resposta atua como um oráculo, permitindo a extração caractere por caractere de segredos da instância. Esses segredos podem, posteriormente, ser usados em interações com serviços internos para alcançar a execução remota de código (RCE) no appliance. A exploração requer acesso à rede e não requer autenticação se o modo privado estiver desativado, ou requer qualquer usuário autenticado se o modo privado estiver ativado.

Um problema de cross-site scripting armazenado existe onde um invasor autenticado pode executar JavaScript arbitrário no navegador de outro usuário. Isso ocorre ao injetar um payload manipulado no título de uma Discussão na categoria Q&A. O `AnsweredQuestionStructuredDataComponent` não escapa os títulos de Discussão controlados pelo usuário antes de incorporá-los em um bloco `<script type="application/ld+json">`, permitindo que o título saia do contexto do script. O ataque é escalado ao utilizar o suporte de callback JSONP (JSON with Padding, uma técnica para permitir requisições de dados entre domínios) na API REST para ignorar a Política de Segurança de Conteúdo.

Um usuário autenticado pode ler o código-fonte de repositórios privados aos quais não tem autorização de acesso. O problema ocorre porque o endpoint de resumo de diff de descrição de pull request do Copilot aceita um intervalo de comparação entre repositórios e renderiza o diff resultante sem verificar se o usuário solicitante estava autorizado a visualizar o repositório de destino. A exploração requer uma conta autenticada na instância com acesso de leitura a pelo menos um repositório para ser usado como base de comparação.

A função `unicodedata.normalize()` pode consumir tempo excessivo de CPU ao processar entradas Unicode especialmente criadas. Isso ocorre quando a entrada contém sequências longas de caracteres de combinação com valores alternados de Canonical Combining Class, afetando todas as formas de normalização.

Uma neutralização inadequada de elementos especiais permite que um administrador autenticado do Management Console execute comandos arbitrários do SO. Isso ocorre por meio de injeção de metacaracteres de shell em campos de configuração de proxy, como `http proxy`. A exploração requer acesso à instância e privilégios de administrador no Management Console.

Name of the Vulnerable Software and Affected Versions Django versões 4.2 através de 4.2.29, 5.2 através de 5.2.12, e 6.0 através de 6.0.3 Description O componente `MultiPartParser` é suscetível à degradação de desempenho ao processar uploads multipartes contendo `Content-Transfer-Encoding: base64` com espaços em branco excessivos. Atacantes remotos podem explorar isso para impactar negativamente o desempenho do sistema. Recommendations Atualize para a versão do Django 6.0.4 ou posterior. Atualize para a versão do Django 5.2.13 ou posterior. Atualize para a versão do Django 4.2.30 ou posterior.

A função `URLField.to python()` no Django chama `urllib.parse.urlsplit()`, que realiza a normalização NFKC no Windows. Esta normalização é desproporcionalmente lenta para determinados caracteres Unicode, potencialmente permitindo que um atacante remoto cause uma negação de serviço ao enviar entradas de URL grandes contendo esses caracteres.

Um usuário com permissões de autor de DAG pode manipular o banco de dados do Airflow para executar código arbitrário no contexto do servidor web. Isso pode levar à execução remota de código no servidor quando um usuário visualiza informações históricas de tarefas. A funcionalidade responsável por essa vulnerabilidade, o histórico de modelos de log, está desativada por padrão na versão 2.11.1. A questão envolve Injeção de Template no Lado do Servidor (SSTI) por meio de informações compartilhadas do banco de dados.

Os métodos `django.utils.text.Truncator.chars()` e `Truncator.words()`, quando utilizados com `html=True`, e os filtros de template `truncatechars html` e `truncatewords html` estão suscetíveis a uma potencial negação de serviço. Isso ocorre ao processar entradas manipuladas contendo um grande número de tags de fechamento HTML não correspondidas.

Existe um problema na maneira como o Django lida com entrada XML. Especificamente, a complexidade algorítmica dentro da função `django.core.serializers.xml serializer.getInnerText()` pode levar a uma condição de negação de serviço. Um atacante remoto pode potencialmente esgotar os recursos de CPU e memória fornecendo entrada XML especialmente construída ao `Deserializer` XML.

The issue relates to algorithmic complexity within the `django.http.HttpResponseRedirect()` and `django.http.HttpResponsePermanentRedirect()` functions, and the `django.shortcuts.redirect` shortcut. The slow performance of NFKC normalization in Python on Windows can be exploited to trigger a denial-of-service (DoS) condition by providing specially crafted inputs containing a large number of Unicode characters. Earlier, unsupported Django series (such as 5.0.x, 4.1.x, and 3.2.x) may also be affected.

An issue was discovered in Django where internal HTTP response logging does not escape `request.path`, allowing remote attackers to potentially manipulate log output via crafted URLs. This may lead to log injection or forgery when logs are viewed in terminals or processed by external systems. Approximately 1,696,617 results are found to be potentially affected.

Nome do software vulnerável e versões afetadas: Versões do Django 4.2 a 4.2.17 Versões do Django 5.0 a 5.0.10 Versões do Django 5.1 a 5.1.4 Descrição: Foi descoberta uma vulnerabilidade no Django ao utilizar um banco de dados Oracle. O uso direto da consulta `django.db.models.fields.json.HasKey` está sujeito a injeção de SQL se dados não confiáveis forem utilizados como valor `lhs`. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código SQL arbitrário ao enviar uma solicitação especialmente criada. Recomendações: Para as versões 4.2 a 4.2.17 do Django, atualize para a versão 4.2.17 ou posterior. Para as versões 5.0 a 5.0.10 do Django, atualize para a versão 5.0.10 ou posterior. Para as versões 5.1 a 5.1.4 do Django, atualize para a versão 5.1.4 ou posterior. Como solução alternativa temporária, considere evitar o uso da consulta `django.db.models.fields.json.HasKey` com dados não confiáveis até que um patch seja aplicado.

A vulnerabilidade permite que os autores de DAGs adicionem configurações locais à pasta do DAG e façam com que o agendador as execute, embora o agendador não deva executar código enviado pelo autor do DAG. Recomenda-se aos usuários que atualizem para uma versão corrigida.

Nome do software vulnerável e versões afetadas: org.springframework:spring-web versões 5.3.0 a 5.3.37 org.springframework:spring-web versões 6.0.0 a 6.0.22 org.springframework:spring-web versões 6.1.0 a 6.1.11 Descrição: Aplicativos que analisam ETags dos cabeçalhos de solicitação `If-Match` ou `If-None-Match` estão vulneráveis a um ataque de negação de serviço (DoS). O problema está relacionado a erros na liberação de recursos. Recomendações: Para as versões 5.3.x, atualize para a versão 5.3.38. Para as versões 6.0.x, atualize para a versão 6.0.23. Para as versões 6.1.x, atualize para a versão 6.1.12. Para versões mais antigas e sem suporte, imponha um limite de tamanho nos cabeçalhos `If-Match` e `If-None-Match`, por exemplo, por meio de um filtro.

O problema está relacionado a um potencial ataque de negação de serviço no Django, afetando especificamente os filtros de modelo `urlize` e `urlizetrunc`, e o widget `AdminURLFieldWidget`. Isso pode ocorrer por meio de determinadas entradas que contenham um grande número de caracteres Unicode. A vulnerabilidade na função `django.utils.html.urlize()` se deve a uma incompatibilidade nos parâmetros de comprimento dos dados de entrada, que pode ser explorada por um invasor remoto para causar uma negação de serviço.

Esta vulnerabilidade permite que autores de DAGs autenticados criem um parâmetro `doc md` malicioso, o que pode levar à execução de código arbitrário no contexto do agendador. Isso contorna o modelo de segurança do Airflow, que deveria impedir tais ações. A vulnerabilidade decorre da falta de sanitização ao processar o parâmetro `doc md`, que é usado para criar descrições para DAGs (Gráficos Acíclicos Direcionados) na interface web do Airflow. Quando `doc md` não possui a extensão ‘.md’, o Airflow cria um modelo usando `jinja2.Template(doc md)`, resultando em uma condição de Injeção de Modelo no Lado do Servidor (SSTI). Os invasores podem aproveitar os recursos de introspecção do Python para enumerar classes e executar comandos, comprometendo potencialmente o sistema. A exploração requer a capacidade de criar DAGs no servidor do Airflow.

Nome do software vulnerável e versões afetadas: Versões do Apache Airflow anteriores à 2.9.3 Descrição: O problema está relacionado à falta de proteção da estrutura da página da web no componente Provider do Apache Airflow, permitindo que um invasor autenticado insira um link malicioso ao instalar um provedor. Isso pode levar a um ataque de script entre sites (XSS). Recomendações: Para versões do Apache Airflow anteriores à 2.9.3, atualize para a versão 2.9.3 para corrigir o problema.

O problema está relacionado a uma potencial falha de negação de serviço (DoS) por expressão regular no método `django.utils.text.Truncator.words()`. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. O filtro de modelo `truncatewords html` também está sujeito a esse potencial ataque por meio de uma string maliciosa.

O problema está relacionado a um potencial ataque de negação de serviço quando o filtro de modelo intcomma é usado com strings muito longas. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. A vulnerabilidade está associada ao consumo descontrolado de recursos.