Shivarajrn

Um problema de server-side request forgery existe na função `get graph events()` do Azure wodle. A função segue a variável `@odata.nextLink` sem realizar a validação de host ou HTTPS. Isso permite que atacantes que consigam influenciar o valor de `@odata.nextLink` redirecionem as requisições do gerente para endpoints sob seu controle, permitindo a captura do token bearer do Microsoft Graph reutilizado e o acesso a serviços internos.

Um problema de server-side request forgery (SSRF) existe no módulo GitHub (wm github.c). O sistema confia em URLs de paginação Link rel="next" não validadas, permitindo que um invasor que controle a URL da próxima página force o gerente a enviar requisições contendo o token da API do GitHub para hosts externos. Isso pode levar à exposição de repositórios e configurações da organização.

Usuários autenticados do painel podem ignorar a autorização ao sobrescrever o cabeçalho de Autorização da API do Manager através do endpoint de proxy '/api/request'. Ao fornecer valores aninhados em `body.headers.Authorization`, um invasor pode substituir o token Bearer da sessão do servidor, permitindo que ele se passe por outra identidade da API do Manager ou envie solicitações upstream não autenticadas.