Zerotrail-Ai

Existe um problema onde o manipulador de ação da rota de replay de execução do painel não realiza verificações de autenticação ou de organização. O sistema recupera execuções de tarefas usando apenas a variável `friendlyId`, permitindo que um invasor remoto que conheça este ID execute novamente uma tarefa em um ambiente de sua escolha. Isso pode levar à exposição do payload da tarefa da vítima ou à execução da tarefa usando os segredos e chaves de API da vítima. Além disso, um problema semelhante afeta o endpoint de conclusão de lote, que permite que qualquer usuário autenticado acione a conclusão de qualquer ID de lote. Os endpoints afetados são '/resources/taskruns/$runParam/replay' e '/resources/batches/$batchId/check-completion'.

O renderizador de markdown do chat contém uma regra personalizada insegura para imagens que interpola o texto `alt` da imagem markdown em um atributo HTML `alt` sem codificação HTML. Embora a maioria dos locais de chamada utilize `DOMPurify.sanitize()` como defesa em profundidade, o componente `Chartable` renderiza legendas de gráficos sem sanitização. Um invasor capaz de influenciar a saída do LLM — como por meio de injeção de prompt indireta em um documento de espaço de trabalho compartilhado ou criando um registro de gráfico em um espaço de trabalho multiusuário — pode desencadear Cross-Site Scripting (XSS) de nível DOM armazenado, que é uma vulnerabilidade que permite a execução de scripts maliciosos no navegador do usuário. O histórico do chat é carregado via endpoint 'GET /api/workspace/:slug/chats' e renderizado na interface do usuário.

The `jq:` and `jqraw:` include filter expressions in changedetection.io allow the use of the jq `env` builtin, which reads all process environment variables and stores them as the watch snapshot. An authenticated user, or an unauthenticated user when no password is set, can leak sensitive environment variables including `SALTED PASS`, `PLAYWRIGHT DRIVER URL`, `HTTP PROXY`, and any secrets passed as environment variables to the container. The vulnerability resides in the `html tools.py` file, specifically lines 380-388, where user-supplied jq filter expressions are compiled and executed without restricting dangerous jq builtins. The form validator only checks that the expression compiles, failing to block dangerous functions like `env`. This allows an attacker to create a watch for any JSON endpoint using `jqraw:env` as the include filter, which then exposes all environment variables in the processed text file. This can lead to secret exposure, infrastructure credential theft, and potential cascading access to other internal systems.