Yarden Porat

CrewAI contains a server-side request forgery condition that allows for the acquisition of content from internal and cloud services. This is facilitated by Retrieval-Augmented Generation (RAG) search tools that do not properly validate URLs provided during runtime. The issue allows an attacker to potentially access resources that should not be publicly accessible.

The software contains a flaw where the JSON loader tool reads files without proper path validation. This allows unauthorized access to files on the server. The issue involves an arbitrary local file read.

The CodeInterpreter tool within CrewAI reverts to SandboxPython when Docker is unreachable. This fallback can allow for Remote Code Execution (RCE) through the ability to call arbitrary C functions. The tool utilizes the `SandboxPython` environment, and the issue arises when it cannot connect to Docker, potentially enabling malicious code execution.

CrewAI does not adequately verify the continued operation of Docker during runtime. If Docker is not running, the software reverts to a sandbox configuration that permits Remote Code Execution (RCE) exploitation.

Ocorre um estouro de inteiro no arquivo `pdf-image.c` dentro da função `pdf load image imp()`. Este problema permite que um atacante utilize um PDF especialmente criado para desencadear o estouro, levando a uma gravação fora dos limites do heap, o que pode resultar na execução de código arbitrário.

O método de autenticação LDAP no Vault e no Vault Enterprise pode não ter imposto corretamente a autenticação de múltiplos fatores (MFA) quando `username as alias` estava definido como `true` e um usuário possuía múltiplos Common Names (CNs) que eram iguais, mas continham espaços no início ou no final.

Os limites de taxa de MFA de login do Vault e do Vault Enterprise poderiam ser contornados, e os tokens TOTP poderiam ser reutilizados.

O recurso de bloqueio de usuário no Vault e no Vault Enterprise poderia ser contornado para os métodos de autenticação Userpass e LDAP.

Um operador privilegiado do Vault com permissões de escrita no endpoint de identidade do namespace raiz poderia escalonar seus próprios privilégios de token ou os de outro usuário para a política raiz do Vault.

Um operador privilegiado do Vault dentro do namespace raiz, possuindo permissão de escrita no endpoint `{{sys/audit}}`, pode obter execução de código no host subjacente se um diretório de plugins estiver configurado na configuração do Vault. A vulnerabilidade permite a execução remota de código (RCE) através de diretórios de plugins mal configurados.

O Mecanismo de Segredos de Senha de Uso Único Baseada em Tempo (TOTP) no Vault e no Vault Enterprise está suscetível à reutilização de código dentro do seu período de validade devido a um problema com o endpoint de validação de código.

O método de autenticação por certificado TLS no Vault e no Vault Enterprise não validou corretamente os certificados de cliente quando configurado com um certificado não-CA como certificado confiável. Isso permitiu que um atacante potencialmente forjasse um certificado malicioso para se passar por outro usuário.

Um canal lateral de temporização no método de autenticação userpass permitiu que um atacante diferenciasse entre usuários existentes e não existentes, potencialmente permitindo a enumeração de nomes de usuário válidos.

O Conjur fornece gerenciamento de segredos e identidade de aplicação para infraestrutura. Uma expressão regular malformada permite que um atacante, manipulando cabeçalhos assinados pela AWS, redirecione a solicitação de validação de autenticação enviada pelo Secrets Manager, Self-Hosted para um servidor malicioso. Este redirecionamento pode contornar o Autenticador IAM, concedendo ao atacante as permissões concedidas ao cliente cuja solicitação foi manipulada.

Um invasor com acesso a um dispositivo de rede mal configurado que roteia tráfego do Secrets Manager para a AWS pode redirecionar solicitações de autenticação para um servidor malicioso sob seu controle. A CyberArk acredita que muito poucas instalações estão suscetíveis à exploração ativa.

Conjur provides secrets management and application identity for infrastructure. An authenticated attacker who is able to load policy can use the policy YAML parser to reference files on the Secrets Manager, Self-Hosted server. These references may be used for reconnaissance to understand the folder structure of the Secrets Manager/Conjur server or to have the YAML parser include files on the server in the YAML that is processed when the policy loads.

O Conjur fornece gerenciamento de segredos e identidade de aplicação para infraestrutura. Validações ausentes no Secrets Manager, Autohospedado, permitem que atacantes autenticados injetem recursos no banco de dados e contornem verificações de permissão.

O Conjur fornece gerenciamento de segredos e identidade de aplicação para infraestrutura. Um atacante autenticado que possa injetar segredos ou modelos no banco de dados do Secrets Manager, Self-Hosted poderia explorar um endpoint de API exposto para executar código Ruby arbitrário dentro do processo do Secrets Manager. Este problema afeta tanto o Secrets Manager, Self-Hosted quanto o Conjur OSS.