Useworld

A função `grep()` exportada por @augment-vir/node insere padrões de pesquisa controlados pelo usuário em uma string de comando de shell com aspas duplas sem sanitização. Quando esse comando é passado para a função `spawn()` com o shell definido como 'bash', o shell avalia expressões de substituição de comando incorporadas no padrão. Isso permite a execução arbitrária de comandos do sistema operacional com os privilégios do usuário do processo Node.js. Aplicações que passam entradas não confiáveis para os campos `pattern` ou `patterns` da função `grep()` estão suscetíveis à execução de código local ou remota não autenticada.

O endpoint não autenticado '/api/modelTraining' chama a função `trainModel()` em GrobidRestProcessTraining.java. Cada solicitação cria um novo pool de threads fixas via `Executors.newFixedThreadPool(1)`, envia uma tarefa de treinamento e mantém o executor em execução. Solicitações repetidas causam a retenção permanente de threads de trabalho da JVM, o que pode esgotar a capacidade de threads do processo ou do sistema operacional, resultando na degradação ou interrupção do processamento de solicitações.

A função `buildWSLegacyExecutor()` no módulo executor-legacy-ws desativa a rejeição de certificados TLS por padrão para conexões Node.js em endpoints wss://. Isso permite que aplicações que utilizam o executor diretamente, ou o url-loader com `SubscriptionProtocol.LEGACY WS`, aceitem certificados controlados por um invasor durante uma interceptação de rede. Isso pode resultar na exposição de materiais de autenticação em `connectionParams` ou cabeçalhos, além da modificação de dados de assinatura. Clientes WebSocket de navegadores não são afetados, pois os navegadores impõem a validação de certificados.

Na configuração padrão, o getter que popula as decorações de requisição lê os cabeçalhos HTTP `x-apigateway-event` e `x-apigateway-context` controlados pelo cliente antes de recorrer ao token de requisição interno confiável. Como esses cabeçalhos reservados não são removidos do evento de entrada, um invasor não autenticado pode definir esses cabeçalhos para forjar todo o evento de proxy do Lambda, incluindo o contexto do autorizador. Isso permite que o invasor substitua dados genuínos, resultando em um bypass completo de autenticação e autorização e escalonamento de privilégios para aplicações que confiam em `request.awsLambda.event` ou `request.awsLambda.context` para controle de identidade ou acesso.

Um problema de verificação de assinatura criptográfica inadequada existe no componente APSAdapter. O verificador local padrão aceita incorretamente qualquer string não vazia como uma assinatura válida. Isso permite que atacantes não autenticados enviem cargas úteis de delegação APS forjadas com escopos arbitrários, ignorando a verificação de assinatura para obter tokens de concessão de permissão assinados para recursos sensíveis, como `SHELL EXEC`.

O Pi carrega configurações e recursos locais do projeto a partir do diretório `.pi` de um repositório sem exigir a confiança do usuário. Isso inclui extensões locais do projeto, que são módulos executáveis de TypeScript ou JavaScript carregados diretamente no processo do Pi. Um invasor que controle um repositório pode colocar recursos maliciosos específicos do Pi nele; se um usuário iniciar o Pi a partir dessa árvore de trabalho, o código da extensão será executado com os mesmos privilégios do processo local do Pi. O componente afetado é o caminho de carregamento de recursos do projeto, que anteriormente inicializava o arquivo `.pi/settings.json`, recursos gerenciados por pacotes do projeto e arquivos de instrução do projeto durante a inicialização da sessão, antes que um limite de confiança fosse estabelecido. Como as extensões não são isoladas (sandboxed), elas podem registrar comandos, ferramentas e manipuladores de eventos, permitindo o acesso a arquivos, variáveis de ambiente, credenciais, rede e ferramentas locais disponíveis para o usuário.

A ferramenta MCP `get diagnostics` carrega e executa todas as assemblies DiagnosticAnalyzer referenciadas pela solução de destino sem uma lista de permissões, verificação de assinatura ou confirmação do usuário. Como a variável `includeAnalyzers` é definida como true por padrão, não é necessário opt-in explícito. Um invasor pode obter a execução de código arbitrário no processo do servidor com os privilégios de SO do servidor ao colocar um arquivo `.csproj` malicioso que referencia uma DLL controlada pelo invasor em um local aberto pela vítima usando o servidor MCP.