Tienner

Um usuário com permissões `users.edit` e de API pode escalar seus privilégios enviando uma requisição PATCH para o endpoint '/api/v1/users/{their own id}'. Isso permite que o usuário conceda a si mesmo várias permissões, como `assets.view`, `assets.create`, `reports.view` e capacidades de importação, embora não possa conceder a si mesmo status de administrador ou superusuário.

A funcionalidade de exportação de logs é suscetível a CSV Injection (Formula Injection), que ocorre quando dados controlados pelo usuário são gravados em arquivos CSV exportados sem a sanitização de caracteres gatilhos de fórmula, como `=`, `+`, `-` e `@`. Especificamente, o campo `username` é gravado literalmente na saída. Quando um administrador abre o arquivo CSV resultante em aplicativos de planilha como Microsoft Excel, LibreOffice Calc ou Google Sheets, qualquer fórmula armazenada em um nome de usuário é executada. Isso pode facilitar ataques de phishing contra administradores ou levar à exfiltração de dados usando funções como `=IMPORTXML()`. O problema existe nos seguintes controladores: - `lib/Application/Controller/ListLogUsersController.php` - `lib/Application/Controller/ListLogZonesController.php` - `lib/Application/Controller/ListLogGroupsController.php` - `lib/Application/Controller/ListLogApiController.php` Além disso, avisos de depreciação do PHP podem ser emitidos no corpo da resposta HTTP, expondo caminhos de arquivos internos.