Tulgaaaaaaaa

O proxy reverso do servidor de terminal em `backend/open webui/routers/terminals.py` não confina adequadamente o segmento `path` controlado pelo usuário antes de encaminhá-lo para um servidor de terminal configurado pelo administrador. Um usuário autenticado com acesso ao servidor de terminal pode usar sequências de travessia `../` codificadas para escapar do escopo de caminho ou política pretendido, permitindo o acesso a arquivos e endpoints não pretendidos no host do servidor de terminal. Se o servidor de terminal encaminhar solicitações para serviços internos, isso pode levar ao Server-Side Request Forgery (SSRF), onde o servidor é induzido a fazer solicitações a recursos internos. Dois vetores foram identificados: encaminhamento de caminho bruto usando travessia codificada simples e a evasão da função ` sanitize proxy path` usando pontos codificados duplamente (`%252e%252e`).

Nome do Software Vulnerável e Versões Afetadas Versões do NocoDB anteriores a 0.301.3 Descrição O NocoDB é um software para construir bancos de dados em formato de planilhas. O endpoint de recuperação de senha retorna respostas diferentes para e-mails registrados e não registrados, permitindo a enumeração de usuários. O endpoint da API /forgot-password está afetado. O parâmetro email é utilizado na solicitação. Recomendações Atualize para a versão 0.301.3 ou posterior.

O NocoDB é um software para criar bancos de dados em formato de planilhas. As senhas de visualização compartilhada eram armazenadas em texto simples no banco de dados e comparadas usando igualdade direta de strings. Isso poderia permitir acesso não autorizado às visualizações compartilhadas.