Thesecguy45

Existe uma falha de bypass de autorização na função `ListArchivedWorkflows`. O problema ocorre quando o seletor de campo `metadata.namespace` utiliza o operador NotEquals, resultando na falha da aplicação de revisões de acesso com escopo de cluster. Usuários com permissões de listagem com escopo de namespace podem empregar um seletor de namespace negado para recuperar fluxos de trabalho arquivados de outros namespaces, expondo anotações, valores de parâmetros e argumentos de especificação.

O `JsonToGrpcGatewayFilterFactory` permite o uso de locais arbitrários de Spring Resource ao definir o descritor proto. Um descritor proto é um arquivo que descreve a estrutura dos dados e os serviços fornecidos por um servidor gRPC.

O executor de tarefas JavaScript compartilha um único cache de módulos entre as execuções de Code-node de todos os usuários. Em instâncias multiusuário onde o executor de tarefas JS possui módulos internos ou externos habilitados, um usuário pode envenenar um módulo em cache. Isso permite que o invasor altere as execuções de outros usuários no mesmo executor, comprometendo a confidencialidade, integridade ou disponibilidade. Este problema representa uma quebra de isolamento entre usuários dentro de uma única instância e não constitui um escape de sandbox ou execução remota de código.

Um cliente MQTT pode incluir caracteres de controle de protocolo em filtros de assinatura. Esses caracteres são posteriormente encaminhados como dados de protocolo NATS para conexões de rota ou leafnode, o que corrompe o fluxo de protocolo encaminhado e permite a injeção de operações de protocolo NATS não pretendidas.

Um problema de desserialização insegura existe no leitor WebDataset. Um invasor pode alcançar a execução remota de código ao fornecer um arquivo tar malicioso para a função `read webdataset()`. A função ` default decoder()` em webdataset datasource.py chama incondicionalmente `pickle.loads()` em entradas tar com extensões .pkl ou .pickle e `torch.load()` com `weights only=False` em entradas .pt ou .pth. Isso resulta na execução de código arbitrário dentro dos trabalhadores remotos do Ray em cada trabalhador que processa o arquivo malicioso. Desserialização é o processo de converter um formato de dados de volta em um objeto, o que se torna inseguro quando dados não confiáveis são processados sem validação.

Um usuário autenticado pode realizar um ataque de path traversal para ler arquivos arbitrários no sistema de arquivos do host aos quais o processo tem acesso, como /etc/passwd ou segredos montados. Isso ocorre porque vários endpoints de API aceitam uma URI `kestra://` e utilizam a função `StorageInterface.parentTraversalGuard`, que inspeciona apenas a string literal. Ao utilizar a sequência codificada em URL `%2E%2E` (representando `..`), um invasor pode burlar essa proteção. A chamada subsequente para `URI.getPath()` decodifica a sequência, e o caminho resultante é processado por `Paths.get()` sem normalização, permitindo que o sistema operacional resolva os segmentos de diretório pai durante a operação de abertura do arquivo.