Solidscripting

Existe um problema onde o sistema pesquisa execuções utilizando apenas o `friendlyId` no endpoint 'api.v1.runs.$runParam.replay' sem restringir a busca ao ambiente de execução do chamador. Isso permite que um invasor com uma chave de API válida de qualquer locatário que conheça o `friendlyId` de uma vítima execute novamente essa operação em seu próprio ambiente e acesse a carga útil da tarefa da vítima.

Certos endpoints não aplicam verificações de autorização adequadas, permitindo que atacantes autenticados com contas de baixos privilégios consultem esses endpoints e leiam dados financeiros além de sua função permitida.

Existe um problema onde o endpoint "/api/workspaces/{slug}/entity-search/?query type=user mention" retorna nomes de exibição, UUIDs e URLs de avatares de membros do workspace para qualquer usuário autenticado que conheça o `slug` do workspace, independentemente de o usuário ser um membro desse workspace. Além disso, o endpoint expõe linhas de ProjectMember. Isso ocorre porque o `SearchEndpoint` em apps/api/plane/app/views/search/base.py herda de `BaseAPIView` e exige apenas autenticação, sem verificar a associação ao workspace.

A validação insuficiente de referências de credenciais no JSON de fluxo de trabalho inline de nós que executam sub-fluxos inline, como o nó Workflow Tool, permite que um editor de fluxo de trabalho compartilhado ou qualquer usuário interagindo via REST API, Public API ou MCP persista um nó que referencia uma credencial da qual não é proprietário. Se o fluxo de trabalho for executado por uma identidade que possua a credencial referenciada, o sub-fluxo inline pode resolver o segredo e transmiti-lo para um endpoint externo controlado por um invasor, resultando na exfiltração de credenciais.

Três endpoints da Enterprise Edition utilizados pelo recurso Dynamic Credentials não realizam verificações de escopo ou de propriedade por recurso em fluxos de trabalho ou credenciais de destino. Isso permite que um usuário autenticado, independentemente da associação ao projeto ou permissões de compartilhamento de credenciais, enumere identificadores, nomes e tipos de credenciais referenciados por qualquer fluxo de trabalho privado. Além disso, um invasor pode iniciar um fluxo de autorização OAuth para sobrescrever tokens armazenados de outro usuário com tokens de uma conta sob seu controle ou revogar esses tokens completamente. Consequentemente, fluxos de trabalho que utilizam credenciais sequestradas são executados sob a identidade OAuth do invasor, permitindo a exfiltração de dados para serviços externos e a tomada de controle persistente de integrações. Este problema afeta especificamente instâncias Enterprise com o recurso Dynamic Credentials habilitado.