Snyk

Um controle de acesso quebrado permite que um usuário com permissões de administrador de organização exclua snapshots de painéis pertencentes a outras organizações hospedadas na mesma instância. Além disso, um invasor pode recuperar a chave de exclusão secreta de um snapshot usando apenas sua chave de compartilhamento pública.

Foi identificada uma vulnerabilidade de execução remota de código, permitindo que um invasor execute código arbitrário dentro do contêiner do Code Agent. A exploração dessa vulnerabilidade requer que o invasor tenha acesso de rede ao Code Agent dentro do ambiente de implantação. A exploração externa é improvável e depende de configurações incorretas do cluster e/ou da combinação com outra vulnerabilidade. No entanto, a exploração interna ainda pode ser possível em caso de configuração incorreta do cluster.

The issue is related to Regular Expression Denial of Service (ReDoS) due to the `upgradeWebSocket` function, which contains regexes in the form of `/s*,s*/`, used for splitting the `Connection/Upgrade` header. A specially crafted `Connection/Upgrade` header can be used to significantly slow down a web socket server.

The issue concerns a Denial of Service (DoS) condition that occurs when an attacker sends an HTTP request containing control characters that the `decodeURI()` function cannot parse. This can lead to a service disruption.

O problema surge devido à falta de sanitização de entradas e à ausência de sandboxes na entrada do usuário `req.url` que é passada para o código do servidor, levando a um ataque de traversal de diretório.

O problema surge devido à falta de sanitização de entradas e à ausência de sandboxes na entrada do usuário `req.url` que é passada para o código do servidor, levando a um ataque de traversal de diretório.

O problema surge quando um invasor envia uma solicitação HTTP que inclui caracteres de controle, que a função `decodeURI()` não consegue analisar, levando a uma negação de serviço (DoS). Isso ocorre quando a função `decodeURI()` encontra caracteres que não consegue processar, fazendo com que o serviço fique indisponível.