Shubham Raj

Uma falha existe quando o recurso DHCP leasequery está habilitado sem uma lista definida de endereços de origem permitidos. Nesta configuração, o servidor não verifica a identidade de quem enviou a consulta, permitindo que um host na rede local recupere registros de concessão DHCP. Isso pode levar à exposição de endereços IP atribuídos, endereços MAC, nomes de host e outros metadados de concessão. Este recurso permanece desativado por padrão.

Uma falha no servidor TFTP permite que ele forneça conteúdos de arquivos incorretos porque o cache de transferência não é invalidado ao finalizar uma transferência. Um invasor na rede local que solicite um arquivo TFTP pode fazer com que clientes posteriores recebam dados em cache em vez do arquivo solicitado. Em ambientes de boot de rede PXE, isso permite a substituição do conteúdo de inicialização de uma máquina vítima.

O serviço DNS TCP utiliza um pool fixo e pequeno de processos filhos e não define um tempo limite de recebimento (receive timeout) nas conexões de clientes. Um invasor remoto pode esgotar esse pool abrindo conexões TCP inativas na porta 53, impedindo novas conexões DNS TCP e a validação DNSSEC que requer fallback para TCP. A resolução DNS UDP continua funcionando, e as vagas ocupadas são liberadas após um tempo de vida fixo.

Uma falha existe no resolver ao seguir um CNAME em uma resposta DNS. O sistema pode armazenar em cache registros para o alvo do CNAME sem verificar se esses registros pertencem à zona autorizada do servidor respondente. Em implantações de split-DNS—onde domínios específicos são roteados para um servidor upstream específico—um invasor que controle esse servidor upstream pode injetar entradas de cache para nomes não relacionados, levando os clientes a receberem endereços controlados pelo invasor.

Uma falha existe no validador DNSSEC onde ele pode escrever alguns bytes além de um buffer de nome durante a conversão de nomes para e do formato de rede DNS. Isso ocorre devido a uma redução nos tamanhos dos buffers internos de nomes de domínio. Um invasor pode explorar isso fazendo com que o servidor valide uma resposta DNSSEC manipulada, potencialmente sobrescrevendo uma pequena quantidade de metadados adjacentes do heap. O suporte ao DNSSEC deve estar compilado e habilitado em tempo de execução para que este problema ocorra.

Uma falha existe no analisador de nome de host do cliente DHCPv6 que permite a leitura de um byte além do final de uma opção de Nome de Domínio Totalmente Qualificado (FQDN) manipulada. Isso ocorre porque o analisador verifica o comprimento do próximo rótulo antes de confirmar se o ponteiro permanece dentro dos limites da opção. Um invasor na rede local pode disparar esse comportamento usando um único pacote DHCPv6. O byte extra não é retornado ao cliente nem registrado em log, e nenhum travamento foi demonstrado.

A validação insuficiente de valores de elemento ou comprimento em uma mensagem de rede pode fazer com que a aplicação leia além dos limites de um buffer alocado. Isso pode levar à negação de serviço e pode expor conteúdos de memória adjacentes.

Ocorre um estouro de inteiro durante o processamento de requisições de rede, levando à alocação de memória com tamanho incorreto. Esta falha permite que a manipulação de dados fornecidos por um invasor cause corrupção de memória, negação de serviço ou potencial execução remota de código.

A validação inadequada dos valores de comprimento de mensagem durante a análise do protocolo pode desencadear um estouro de inteiro, resultando em uma gravação de memória fora dos limites. A exploração bem-sucedida pode causar instabilidade no processo ou negação de serviço.

A validação insuficiente de valores de elemento ou comprimento em uma mensagem de rede pode fazer com que a aplicação leia além dos limites de um buffer alocado. Isso pode levar à negação de serviço e pode expor conteúdos de memória adjacentes.

Uma falha existe quando o software é compilado sem o libc fnmatch. A função interna `pmatch()` implementa o caractere curinga asterisco (*) usando recursão ilimitada sobre posições candidatas. Um usuário local capaz de criar nomes de arquivos específicos ou fornecer entrada para este correspondente pode causar consumo excessivo de CPU ao utilizar um padrão curto de múltiplos asteriscos, como `*.*.*.*.*.tar.gz`.

Uma falha existe no builtin `printf` onde são reservados apenas quatro bytes antes da conversão de uma sequência de escape Unicode `u` ou `U`. Como tokens de múltiplos bytes podem exigir cinco ou seis bytes, um usuário local pode escrever um ou dois bytes além do espaço reservado. Isso pode ser acionado ao fornecer tal escape para o `printf` ou `echo %b`, inclusive através de `dash -c` e um argumento posicional.

O backend `@theia/filesystem` vincula o endpoint 'POST /file-upload' em cada implantação habilitada para sistema de arquivos. O manipulador processa um caminho absoluto fornecido por um invasor através do campo multipart `uri` e executa `fs.move(tmp, target, { overwrite: true })` sem autenticação ou confinamento de espaço de trabalho. Em implantações baseadas em navegador, o token de conexão é aplicado apenas em upgrades de WebSocket, enquanto o middleware HTTP no `@theia/core` não rejeita requisições HTTP sem token. Como `multipart/form-data` é um tipo de requisição permitida pelo CORS, uma página web de origem cruzada pode disparar uma gravação arbitrária de arquivo não autenticada em qualquer caminho absoluto acessível ao processo de backend. Isso pode resultar em execução remota de código, como ao sobrescrever o arquivo `~/.bashrc`.

A API de Variáveis em Massa (Bulk Variables API) falha ao passar a chave da variável para o redator. Isso impede que a função `should hide value for key` identifique nomes de chaves com sufixos de segredo, como `* password`, `* token` ou `* secret`. Consequentemente, um usuário autenticado com permissões de leitura de Variáveis em massa pode recuperar valores em texto simples de variáveis JSON que deveriam ter sido redigidos.

A função `FTPSHook.get conn()` no provedor FTP do Apache Airflow cria uma conexão `ftplib.FTP TLS` sem chamar `prot p()`. Isso faz com que o canal de dados seja transmitido em texto claro, embora o canal de controle seja protegido por TLS. Consequentemente, implantações que utilizam `FTPSHook` ou `FTPSFileTransmitOperator` para mover arquivos via FTPS expõem o conteúdo dos arquivos e as credenciais em trânsito a atacantes de rede capazes de observar a conexão de dados.

The `/ui/dependencies` endpoint in Apache Airflow returns the complete DAG dependency graph without filtering by authorized DAG IDs. This allows an authenticated user with only DAG Dependencies permission to enumerate DAGs they are not authorized to view.

Existe uma falha de autorização no Apache Airflow que pode permitir que um usuário autenticado com permissões de tarefas limitadas visualize logs de tarefas sem a devida autorização. O problema afeta sistemas nos quais os usuários possuem permissões personalizadas que restringem o acesso aos logs de tarefas, mas ainda permitem o acesso às tarefas.

Nome do software vulnerável e versões afetadas: Versões do Apache Airflow anteriores à 2.10.3 Descrição: A vulnerabilidade permite que usuários autenticados com acesso aos registros de auditoria visualizem valores confidenciais nesses registros que não deveriam ter acesso. Isso ocorre quando variáveis confidenciais são definidas por meio da CLI do Airflow, fazendo com que os valores sejam armazenados sem criptografia no banco de dados do Airflow. O risco se limita aos usuários com acesso aos registros de auditoria. Recomendações: Para versões do Apache Airflow anteriores à 2.10.3, atualize para o Airflow 2.10.3 ou uma versão posterior para resolver este problema. Além disso, os usuários que anteriormente usavam a CLI para definir variáveis secretas devem excluir manualmente as entradas com essas variáveis da tabela de logs.