Siyang Wu

Um problema de path traversal remoto existe na função `validate safe path()` dentro do arquivo `src/mcp atlassian/utils/io.py`. Isso ocorre quando o argumento `path` é manipulado, permitindo que um invasor acesse arquivos ou diretórios fora da pasta pretendida.

Um problema de use after free existe no componente Autofill. Um invasor remoto poderia usar engenharia social para atrair um usuário para uma página HTML especialmente criada, levando potencialmente à execução de código arbitrário fora da sandbox. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

A falta de autorização no Input permite que um invasor remoto obtenha informações sensíveis por meio de uma página HTML especialmente criada.

A falta de autorização no DevTools permite que um invasor remoto ignore a política de origem da web por meio de uma extensão do Chrome manipulada, geralmente exigindo engenharia social para a execução.

Existe um problema que permite a Injeção de Objetos PHP, uma técnica na qual um invasor pode manipular objetos serializados para executar código arbitrário ou interferir na lógica da aplicação.

Existe um problema que permite a Inclusão de Arquivos Locais (Local File Inclusion), que ocorre quando uma aplicação inclui um arquivo sem validar adequadamente a entrada. Atacantes autenticados com nível de acesso de contribuidor ou superior podem incluir e executar arquivos arbitrários no servidor. Isso pode levar à execução de código PHP, contorno de controles de acesso ou recuperação de dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

Ocorre uma validação inadequada de entrada nas funções `parse section()` e ` decode name()`, nas quais os comprimentos dos registros de recurso não são verificados em relação à mensagem recebida. Um invasor que controle ou falsifique um servidor de nomes consultado pode enviar cabeçalhos de registro ou RDATA truncados, causando exceções Lua não capturadas em `resolver:query()`. Isso resulta no aborto de requisições e na interrupção da resolução de nomes.

O servidor de API do Docker contém um problema onde clientes de API autenticados podem fornecer expressões regulares ilimitadas nos corpos de requisição do endpoint '/crawl'. Isso pode levar ao backtracking catastrófico—uma condição em que o mecanismo de expressão regular leva um tempo exponencial para processar uma entrada específica—ao utilizar `RegexExtractionStrategy.custom`, `RegexChunking.patterns` ou os campos de regex nos esquemas `JsonCss`, `JsonXPath` e `JsonLxml` contra uma página especialmente elaborada. Isso pode resultar no congelamento de todo o servidor, incluindo o endpoint '/health'.

Um problema de injeção de HTML existe na função `CreateConversationalHeader` em `pkg/notifications/mail.go`. O sistema não sanitiza adequadamente os nomes de exibição, títulos de tarefas e títulos de projetos antes de interpolá-los em âncoras de e-mail. Usuários autenticados podem explorar isso criando títulos ou nomes de exibição específicos para fechar a tag de âncora e injetar links de phishing em e-mails de notificação de comentários de tarefas e menções de tarefas enviados aos membros do projeto.

Existe uma autorização inadequada no manipulador de esquemas de URL personalizados dentro do componente Window Open Handler. Um invasor remoto pode explorar isso manipulando o argumento `url` passado para a função `shell.openExternal()` localizada no arquivo `src/mainWindow.js`.

Uma falha no componente TLS Handler dentro do arquivo `index.php` permite a validação inadequada de certificados. Este problema pode ser explorado remotamente, embora exija um alto nível de complexidade e seja considerado difícil de executar.

Um problema existe no componente TLS Handler dentro da biblioteca `lib/main.dart`. Especificamente, a função `MyHttpOverrides()` permite a validação inadequada de certificados, o que pode ser explorado remotamente. Este ataque é caracterizado por alta complexidade e é difícil de executar.

Um problema remoto existe no componente HTTP Client, especificamente na função ` curl()` do arquivo web.php. Esta falha leva à validação inadequada de certificados, que ocorre quando o sistema não verifica corretamente a autenticidade de um certificado digital. A exploração deste problema é considerada altamente complexa e difícil.

Uma falha no componente Remote Control Server, especificamente em uma função no arquivo `database.ts`, permite ataques remotos. Ao manipular o argumento `remoteEnabled`, um invasor pode ignorar a autenticação.

Existe uma falha de server-side request forgery (SSRF) não autenticada no endpoint '/downloadfile/:docid'. Isso ocorre quando a verificação JWT está desativada na configuração padrão, permitindo que atacantes remotos ignorem o agente de filtragem de requisições de IP privado ao explorar a flag `isInJwtToken`. Ao enviar um corpo de requisição manipulado contendo uma URL interna ou de loopback, o servidor trata a requisição como um pedido DIRETO, ignorando a filtragem de endereços privados e fazendo com que o servidor busque e retorne conteúdos arbitrários de redes privadas e metadados de nuvem.

O aplicativo utiliza uma chave AES-128-ECB fixa e publicamente documentada para descriptografar corpos de resposta dos endpoints de API '/eapi/' e '/xeapi/'. Como não há credencial de integridade, um invasor capaz de interceptar ou originar respostas do servidor pode criar textos cifrados válidos usando preenchimento PKCS#7. Isso permite que o cliente aceite respostas de API forjadas, que podem ser usadas como etapa para explorações adicionais, como o acesso à ponte `os.navigateExternal`.

Um problema de execução remota de código existe na ponte IPC do processo de renderização `os.navigateExternal`, que passa URLs fornecidas pelo chamador para a função `ShellExecuteW()` sem validar o esquema da URL. Um invasor pode injetar conteúdo no renderizador forjando a resposta do endpoint de API '/pc/upgrade/get' usando uma chave AES conhecida através de uma conexão TLS não validada. Isso permite que o invasor invoque `os.navigateExternal` com uma URL `file://` por meio de um payload `img onerror` para executar binários locais arbitrários sob a conta do usuário logado.

O aplicativo falha ao validar a cadeia de certificados do servidor, verificar o nome do host ou consultar o armazenamento de certificados do Windows durante o handshake TLS. Isso permite que um invasor adjacente à rede realize um ataque de man-in-the-middle usando uma autoridade certificadora maliciosa para interceptar e descriptografar o tráfego HTTPS. Ao fazer isso, um invasor pode capturar a credencial de sessão `MUSIC U` usada em requisições de API autenticadas e modificar as respostas do servidor em trânsito, o que pode levar ao sequestro de conta e falsificação de resposta na camada de transporte.

A verificação de certificado TLS é desativada nas funções `parseKubeconfig()` e `parseKubeconfigFile()` quando um kubeconfig carece de `certificate-authority-data`, fazendo com que o sistema ignore o `insecure-skip-tls-verify`. Isso permite que atacantes on-path se passem pelo servidor de API do Kubernetes para capturar credenciais Basic ou tokens Bearer e adulterar o tráfego de API REST ou WebSocket.

Existe um problema de path traversal nos manipuladores de IPC de temas, permitindo que scripts executados na origem do Discord, como através de Cross-Site Scripting (XSS), escapem do diretório de temas. Isso ocorre devido a IDs de temas não validados. Atacantes podem abusar dos manipuladores `themes.folder`, `themes.uninstall` e `themes.install` para iniciar executáveis locais, excluir diretórios recursivamente e gravar arquivos fora do diretório de temas pretendido.