Sunnyr

Existe um vazamento de máscara entre requisições na função `condense()` da classe InputBatch. Este problema permite que atacantes remotos restrinjam as saídas de outros clientes ao deixar linhas de `allowed token ids` obsoletas. Ao enviar requisições de geração restritas simultâneas, inclusive através do endpoint não autenticado '/invocations', os atacantes podem fazer com que slots de lote reciclados apliquem sua lista de permissão de tokens às requisições irrestritas de outras vítimas.

Existe um problema no arquivo `nginx.conf` onde o uso da variável `$scheme` voltada para o backend no redirecionamento de diretório com barra final permite que um atacante de rede no caminho (on-path) leia ou modifique o conteúdo da documentação. Isso ocorre quando uma vítima faz uma requisição HTTPS para um caminho de diretório sem a barra final; como o TLS termina no balanceador de carga à frente do Nginx, a resposta 301 resultante redireciona o cliente para uma URL http:// em texto simples. Isso afeta clientes que não impõem HSTS (HTTP Strict Transport Security), como scripts que seguem redirecionamentos e clientes HTTP de linha de comando. Navegadores com uma lista de pré-carregamento HSTS não são afetados devido ao domínio de nível superior .dev estar pré-carregado.

A neutralização inadequada de elementos especiais usados em um comando do SO permite que um ator que controle as entradas `project id` ou `storage bucket` execute comandos de shell arbitrários no executor do GitHub Actions. Isso ocorre porque essas entradas são interpoladas diretamente em comandos Bash gcloud storage cp em várias etapas via expressões `${{ inputs.* }}`.

O software permite que usuários criem e publiquem imagens de contêiner OCI a partir de pacotes apk. Existe uma falha nas funções `UserEntry.Parse` e `GroupEntry.Parse` em `pkg/passwd` ao ler os campos UID e GID das entradas de `/etc/passwd` e `/etc/group`. O sistema utiliza `strconv.Atoi` para converter esses campos para `uint32` sem realizar uma verificação de intervalo. Em plataformas de 64 bits, valores negativos sofrem wrap e valores fora do intervalo, como 4294967296 (2^32), são truncados para 0. Um invasor que controle um pacote instalado na imagem pode fornecer uma entrada que parece ser um UID ou GID não privilegiado, mas que é gravada na imagem final como UID 0 ou GID 0 (root). Este UID truncado também é utilizado ao resolver o usuário de execução da imagem.