Vincent550102

**Nome do Software Vulnerável e Versões Afetadas** Winter CMS versões anteriores a 1.2.13 **Description** Os manipuladores AJAX do Editor de Temas na seção CMS não impõem verificações de permissão por tipo de template. Embora o controlador CMS `CmsControllersIndex` utilize lógica OR entre cinco permissões (`cms.manage pages`, `cms.manage partials`, `cms.manage layouts`, `cms.manage content`, `cms.manage assets`) para conceder acesso à seção, manipuladores individuais como `onSave()`, `onDelete()` e `onDeleteTemplates()` não verificam se o usuário possui a permissão específica para o tipo de template solicitado. Isso permite que um usuário autenticado no backend com qualquer permissão única do CMS execute ações não autorizadas, como excluir layouts, modificar parciais ou ler arquivos de conteúdo. Além disso, o widget `AssetList` é registrado para qualquer usuário que passe pelo controle do controlador, independentemente da permissão `cms.manage assets`, e seu manipulador `onUpload()` carece da chamada de validação de tema utilizada por outros manipuladores de mutação, permitindo o upload não autorizado de arquivos no diretório de ativos do tema ativo. **Recommendations** Atualize para a versão 1.2.13. Como solução temporária, em `modules/cms/controllers/Index.php`, envolva cada registro de widget no construtor com a verificação `hasAccess()` correspondente e adicione uma chamada `validateRequestType()` aos manipuladores `index onOpenTemplate()`, `onSave()`, `onCreateTemplate()`, `onDeleteTemplates()`, `onDelete()`, `onCommit()` e `onReset()` para verificar se o usuário possui a permissão para o tipo de template solicitado. Como solução temporária, em `modules/cms/widgets/AssetList.php`, adicione uma chamada `$this->validateRequestTheme()` no início do método `onUpload()`.

**Nome do Software Vulnerável e Versões Afetadas** Caddy versões anteriores a 2.11.4 **Description** No Windows, existe uma divergência entre a forma como os correspondentes de caminho (path matchers) do Caddy e o `file server` lidam com os caminhos de requisição. A função `MatchPath.MatchWithError()` compara o `r.URL.Path` utilizando semânticas de caminho de URL e não normaliza barras invertidas (``) para barras normais (`/`). Consequentemente, um caminho de requisição como `/privatesecret.txt` é tratado como se estivesse fora do escopo `/private/*`. No entanto, o `file server` resolve posteriormente esse mesmo caminho utilizando `SanitizedPathJoin()` e, como o Windows trata barras invertidas como separadores de diretório, o arquivo dentro do diretório protegido é entregue. Isso permite que um cliente remoto não autenticado ignore rotas de autorização ou negação com escopo de caminho, levando à exposição de arquivos sensíveis dentro da subárvore protegida. **Recommendations** Atualize para a versão 2.11.4. Como medida paliativa temporária, restrinja o acesso ao módulo `file server` ou evite o uso de rotas de autorização/negação com escopo de caminho para proteger diretórios sensíveis no Windows até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Caddy versões anteriores a 2.11.4 **Descrição** Existe um problema onde o `forward auth copy headers` exclui cabeçalhos de identidade fornecidos pelo cliente antes de copiar valores confiáveis de um gateway de autenticação. No entanto, quando as solicitações são processadas via `php fastcgi`, o Caddy normaliza os cabeçalhos HTTP em variáveis CGI, substituindo hifens (`-`) por sublinhados (` `). Isso permite que um cliente remoto envie um alias com sublinhado (por exemplo, `Remote Groups` em vez de `Remote-Groups`) que ignora a etapa de exclusão, mas resulta na mesma variável PHP/FastCGI (por exemplo, `HTTP REMOTE GROUPS`). Consequentemente, um cliente remoto pode injetar ou substituir cabeçalhos de identidade ou grupo confiáveis por aplicativos PHP/FastCGI atrás do Caddy, levando potencialmente à injeção de grupos/funções ou personificação de usuários. **Recomendações** Atualize para a versão 2.11.4. Como medida paliativa temporária, restrinja o uso do módulo `php fastcgi` ou do recurso `copy headers` do `forward auth` para cabeçalhos de identidade até que a atualização seja aplicada.