Yoojoon2

Cópias SFTP recursivas de remoto para local na função `SFTPClient. copy()` em asyncssh/sftp.py, acessadas via `get()`, `mget()` e `copy()`, confiam em nomes de arquivos retornados pela enumeração de diretórios de um servidor remoto. Um servidor SFTP malicioso ou comprometido pode retornar um nome de arquivo absoluto ou um nome de arquivo contendo separadores de caminho e travessia de diretório pai, fazendo com que a construção do caminho de destino escape do diretório local solicitado e grave conteúdo selecionado pelo invasor em locais graváveis pelo processo cliente.

Um problema de path traversal existe nos manipuladores de lista CDB dentro das funções `get lists()` e `delete list file()`. Isso permite que workers de cluster comprometidos leiam ou excluam arquivos mestres ao enviar nomes de arquivos com caminhos absolutos ou de travessia através do caminho RPC interno do cluster, ignorando a validação REST e o Controle de Acesso Baseado em Função (RBAC). Um exemplo de arquivo alvo é o `rbac.db`.

A GUI web permite a especificação de tipos de coluna personalizados para tabelas. Quando o tipo URL é utilizado, o sistema forma um link clicável a partir do valor da célula. Como o código não restringe os esquemas de URL permitidos, um invasor pode usar um esquema JavaScript para executar um ataque de Cross-Site Scripting (XSS), que ocorre quando scripts maliciosos são injetados em sites confiáveis.

O comando CLI `restore-repo` não valida adequadamente o campo `Head.CloneURL` ao analisar o arquivo `pull request.yml` de um dump de repositório. A função de verificação de segurança `CheckAndEnsureSafePR()` é chamada com a variável `commonCloneBaseURL` vazia, o que desativa efetivamente a validação. Isso permite que um arquivo de dump malicioso force o servidor Gitea a executar um comando `git fetch` contra uma URL especificada pelo invasor. Isso pode resultar em Server-Side Request Forgery (SSRF) contra serviços internos ou endpoints de metadados de nuvem, ou a divulgação de repositórios git locais usando o protocolo `file://`.