Shirshakhtml

A seleção de uma nota contendo um jsoncanvas fence faz com que os componentes de texto de quadro branco e de nó de arquivo em `packages/app-desktop/gui/NoteEditor/NoteBody/WhiteboardEditor/nodes/TextNode.tsx` e `packages/app-desktop/gui/NoteEditor/NoteBody/WhiteboardEditor/nodes/FileNode.tsx` renderizem o conteúdo do cartão usando o renderizador Markdown completo. Esses componentes inserem o HTML resultante no documento principal da aplicação através de `dangerouslySetInnerHTML`. Uma nota maliciosa pode injetar elementos de estilo e importações de CSS remotas para modificar o chrome confiável da aplicação, sinalizar quando uma nota é aberta e, potencialmente, expor valores de atributos. Embora a Política de Segurança de Conteúdo impeça a execução de scripts inline, o problema permite a injeção de CSS e UI redressing, que é o ato de manipular a interface do usuário para enganar o usuário e fazê-lo realizar uma ação.

Um vazamento de ByteBuf ocorre na função `StompSubframeDecoder`. Quando o comprimento de conteúdo declarado de um frame é totalmente lido, o decodificador aloca um buffer de chunk e aguarda o byte NUL de terminação. Se esse byte não for recebido, o buffer não é liberado porque o sinal lançado por `skipNullCharacter()` estende Error em vez de Exception, ignorando o caminho de liberação. Além disso, o decodificador não sobrescreve `handlerRemoved0` ou `channelInactive`, permitindo que o buffer persista após o encerramento do canal. Um peer remoto pode causar esse vazamento enviando um corpo de frame bem formado sem o byte NUL de terminação, podendo levar à exaustão de memória, já que o alocador pool não recupera a memória.

Um controle de acesso quebrado no endpoint 'GET /api/v1/organizationuser' permite que qualquer membro autenticado de uma organização recupere o registro completo do usuário proprietário da organização. Isso inclui o hash de senha bcrypt e tokens temporários. Ao consultar o endpoint com um `user ID` específico, um invasor pode obter o hash de credenciais para quebra offline, permitindo a tomada de controle da conta com os maiores privilégios.

A validação ou escape insuficiente de campos de anotação gravados no disco através do endpoint 'setFileAnnotation' permite que atacantes injetem marcações maliciosas. Essa marcação é executada como um script no renderizador de PDF, concedendo acesso total ao Node.js quando um usuário abre um PDF anotado.

Ocorre Cross-Site Scripting (XSS) armazenado porque os nomes dos campos de visualização de atributos são armazenados sem a codificação HTML (HTML escaping) e interpolados diretamente em elementos de opção via `innerHTML` no menu de ordenação. Um invasor pode injetar marcações ao renomear um campo do banco de dados, permitindo a execução de JavaScript arbitrário quando um usuário abre o menu de ordenação. No cliente desktop, se a integração com Node estiver habilitada, isso pode levar à execução de código remoto.

O cross-site scripting (XSS) armazenado é possível devido a uma falha na validação ou escape do campo `color` em opções de seleção de visualização de atributos em oito locais de renderização não escapados. Um invasor pode injetar atributos de manipuladores de eventos ao incluir aspas no valor de `color`, resultando na execução de JavaScript arbitrário quando um usuário visualiza bancos de dados que contenham o campo de seleção malicioso.

O cross-site scripting armazenado é possível devido a uma falha na validação ou escape de valores de largura de coluna de tabela, permitindo a injeção em atributos de estilo. Um invasor pode usar a API 'setAttrViewColWidth' para injetar payloads maliciosos que rompem os atributos de estilo e inserem manipuladores de eventos em cada célula da tabela. Isso pode levar à execução de código arbitrário no renderizador Electron quando a integração com Node está habilitada.

Existe uma falha de bypass de autenticação no endpoint WebSocket causada pela análise diferencial de parâmetros de consulta entre as verificações de isenção de autenticação e quarentena de sessão. Atacantes não autenticados podem criar uma URI WebSocket maliciosa com parâmetros de consulta duplicados para ignorar a validação do código de autenticação de acesso e receber o fluxo de eventos do kernel em tempo real, incluindo identificadores de documentos, títulos e logs de operação.

Um problema de cross-site scripting existe na função `unicode2Emoji()` devido a uma falha na sanitização da saída do ramo de codepoints. Isso permite que atacantes criem ícones de documentos contendo marcações codificadas em hexadecimal. Quando processados pelo renderizador com a integração do Node habilitada, isso pode levar à execução de código arbitrário no sistema hospedeiro.

Um problema de execução remota de código existe no operador de cálculo de Template. O software renderiza templates Go criados pelo usuário e armazena a saída sem sanitização. Isso permite que atacantes injetem HTML e JavaScript maliciosos em cálculos de template. Quando o banco de dados é aberto, esses scripts são executados no renderizador do cliente desktop com a integração do Node habilitada, levando à execução de código arbitrário.

A falha na sanitização de metadados de menu de banco de dados durante a interpolação HTML permite que valores armazenados executem scripts quando os usuários abrem menus de grupo, visualização ou edição de campo. Atacantes podem injetar marcações por meio de descrições ou nomes de campos para fechar elementos contêineres e executar código arbitrário via manipuladores de eventos. Isso é agravado por uma configuração insegura do Electron que permite o acesso a funções integradas do Node.

Um problema de divulgação de informações existe no endpoint '/api/filetree/authFilePublishAccess', que é acessível anonimamente. O endpoint não retorna códigos de falha, sinalizando os resultados através de mensagens de resposta e da presença de um cabeçalho 'Set-Cookie'. Ao enviar solicitações com uma senha vazia para um identificador de documento específico, um invasor pode determinar se um documento é público, inexistente, protegido por senha ou localizado em níveis ocultos ou proibidos. Além disso, como as entradas ocultas e proibidas usam senhas vazias, essas solicitações podem fazer com que o servidor emitia um cookie de autenticação de publicação para documentos proibidos.

Um problema de falta de autorização existe no endpoint '/api/ref/refreshBacklink'. Isso permite que leitores anônimos desencadeiem gravações persistentes no servidor ao invocar o endpoint com um `block ID` controlado. Esta ação limpa as filas de transação, verifica todas as referências globalmente e enfileira gravações no banco de dados, ignorando as proteções de apenas leitura e permitindo ataques de amplificação de recursos.

Um problema de injeção de SQL existe na consulta de pesquisa de backlinks/menções em `kernel/model/backlink.go`. A aplicação concatena metadados de blocos armazenados (título, nome, alias, texto âncora) e uma palavra-chave fornecida pelo cliente em uma instrução SQL MATCH/search, escapando apenas caracteres de aspas duplas e falhando em escapar aspas simples. Uma aspa simples na palavra-chave do cliente ou nos metadados do documento armazenado permite que um invasor saia da literal de string. Como a consulta utiliza um driver capaz de empilhamento de instruções (statement-stacking) no manipulador de leitura e gravação principal `siyuan.db`, um invasor pode executar SQL arbitrário, permitindo acesso de leitura e gravação não autorizado entre notebooks. Isso é acessível por usuários anônimos ou aqueles com permissões `RoleReader` na superfície de publicação.

Um problema de divulgação de informações existe no endpoint 'getRefIDsByFileAnnotationID'. O sistema retorna identificadores de bloco que citam anotações de PDF sem aplicar a filtragem de acesso de publicação. Isso permite que invasores extraiam identificadores de bloco de documentos restritos ao fornecer identificadores de anotação visíveis em páginas publicadas, revelando relacionamentos de citação em níveis proibidos e protegidos por senha.

Um problema de divulgação de informações existe no endpoint 'getAttributeViewBacklinks'. O sistema consulta incorretamente a lista de acesso proibido em vez da lista de visibilidade ao filtrar backlinks. Isso permite que leitores anônimos forneçam um identificador de linha de banco de dados publicamente visível para descobrir documentos de nível oculto que façam referência a ele, expondo o nome do banco de dados, o título da linha e o caminho do documento desses documentos ocultos.

Existe uma falha de bypass de limite de publicação em sessões de transmissão WebSocket. Isso permite que leitores anônimos estabeleçam uma conexão WebSocket com a superfície de publicação e recebam passivamente eventos de conteúdo em tempo real, incluindo documentos proibidos e protegidos por senha, sem autenticação.

Um problema de falta de autorização existe no endpoint `/api/av/getAttributeViewSearchTarget`. A rota está registrada apenas com CheckAuth e carece de verificações de autorização necessárias, como CheckReadonly, publish-access ou gating de notebook criptografado. Um leitor anônimo pode usar um identificador de banco de dados de uma página publicada e uma palavra-chave para consultar o endpoint e recuperar o conteúdo de linhas do banco de dados correspondentes, incluindo dados que deveriam ser retidos por filtros de publicação (FilterAttributeViewByPublishAccess).

Existe um problema de divulgação de informações onde o endpoint '/api/storage/getOutlineStorage' não realiza verificações de autorização. Isso permite que um invasor recupere o estado do esboço, incluindo identificadores de cabeçalho, de qualquer documento ao fornecer seu identificador, mesmo para documentos proibidos ao solicitante.

Um problema de divulgação de informações existe no endpoint 'getBookmarkLabels'. O sistema retorna todos os rótulos de favoritos no espaço de trabalho sem aplicar a filtragem de acesso de publicação. Isso permite que leitores anônimos e leitores em modo de publicação obtenham todo o vocabulário de favoritos do espaço de trabalho, revelando potencialmente assuntos e informações organizacionais de documentos inacessíveis.