Vipinxsec

Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho que contenham um Python Code Node pode escapar do sandbox para alcançar a execução de código arbitrário no contêiner do executor de tarefas. Este problema afeta especificamente instâncias onde o Python Task Runner está habilitado.

The issue allows for stored XSS via an uploaded HTML document. This means an attacker can upload a malicious HTML file to the system, which can then execute scripts on the user's browser, potentially leading to unauthorized actions or data theft.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via the `virtual del` parameter. This can lead to the execution of malicious scripts on the client-side.