Sermikr0

Existe um problema no componente de entrega de webhook que não valida adequadamente os endereços de destino, permitindo Server-Side Request Forgery (SSRF). SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. Um usuário autenticado com permissões de ProjectAdmin pode configurar uma política de webhook apontando para intervalos de IP privados ou link-local. Quando ocorre um evento de projeto, o jobservice envia requisições HTTP POST externas não autenticadas para o destino especificado. Se o destino retornar um status de erro, o corpo da resposta é registrado no log de execução do webhook, que é acessível aos membros do projeto, podendo expor metadados de nuvem ou outros recursos restritos da rede.

O proxy reverso do servidor de terminal em `backend/open webui/routers/terminals.py` não confina adequadamente o segmento `path` controlado pelo usuário antes de encaminhá-lo para um servidor de terminal configurado pelo administrador. Um usuário autenticado com acesso ao servidor de terminal pode usar sequências de travessia `../` codificadas para escapar do escopo de caminho ou política pretendido, permitindo o acesso a arquivos e endpoints não pretendidos no host do servidor de terminal. Se o servidor de terminal encaminhar solicitações para serviços internos, isso pode levar ao Server-Side Request Forgery (SSRF), onde o servidor é induzido a fazer solicitações a recursos internos. Dois vetores foram identificados: encaminhamento de caminho bruto usando travessia codificada simples e a evasão da função ` sanitize proxy path` usando pontos codificados duplamente (`%252e%252e`).

Buffer Overflow vulnerability in arendst Tasmota v.15.3.0.3 and before allows a remote attacker to execute arbitrary code via the tasmota/tasmota xdrv driver/xdrv 10 scripter.ino, fetch jpg() function.

Um estouro de buffer permite que um atacante remoto execute código arbitrário. Isso ocorre por meio da função `strcpy()` dentro de `fetch jpg()` no arquivo `xdrv 10 scripter.ino`, afetando especificamente a variável `jpg task.boundary[40]`.

Um desbordamento de buffer de heap ocorre na função `fetch jpg()` no arquivo `xdrv 10 scripter.ino`. Isso acontece porque o `Content-Length` de um fluxo JPEG é armazenado em uma variável `uint16 t`. Quando os valores excedem 65535, ocorre um wrap-around de inteiro, resultando na alocação de um buffer menor do que os dados realmente lidos.