Zsxsoft

Existe uma falha de bypass de autorização no mecanismo de despacho de comandos de habilidade (skill command dispatch). Este problema permite que chamadores com menor nível de confiança executem ou persistam ações que excedem seus níveis de autorização pretendidos. Quando o recurso afetado está habilitado e acessível, atacantes podem ignorar as restrições de política de ferramentas através de caminhos de entrada configurados para realizar ações não autorizadas.

Existe uma falha de bypass de autorização na rota browser act devido à validação inadequada das verificações de URL da aba atual. Isso permite que atacantes com acesso de menor confiança ou caminhos de entrada configurados executem ações que exigem verificações de política ou autorização mais rigorosas.

Existe um problema nas rotas de snapshot do navegador onde os destinos pós-navegação não são validados adequadamente. Isso permite que atacantes com acesso de baixa confiança realizem Server-Side Request Forgery (SSRF)—uma técnica onde o servidor é forçado a fazer requisições não autorizadas—para ignorar verificações de política e acessar destinos de rede restritos.

Existe uma falha de bypass de autorização no mecanismo de correspondência de glob da allowlist de execução. Este problema permite que chamadores de menor confiança executem ações além de sua autorização pretendida ao criar caminhos de entrada que atravessam os padrões de glob da allowlist, permitindo a execução ou persistência de ações não autorizadas quando o recurso afetado está habilitado.

O Mermaid é uma ferramenta JavaScript que utiliza texto inspirado em Markdown para criar e modificar diagramas e gráficos. Sob a configuração padrão, a diretiva `classDef` em diagramas de estado permite a injeção de HTML que escapa do contexto SVG, resultando em injeção de DOM. Embora as tags `<script>` sejam removidas para evitar cross-site scripting (XSS), o problema ainda permite a injeção de elementos HTML arbitrários no Document Object Model (DOM), que é a interface de programação para documentos HTML e XML.

A configuração padrão permite a injeção de CSS que se aplica fora do diagrama Mermaid. Isso ocorre por meio das opções de configuração `fontFamily`, `themeCSS` e `altFontFamily`, explorando a maneira como o stylis lida com referências de escopo. Especificamente, o uso de `:not(&)` escapa o escopo automático, permitindo que os estilos sejam aplicados a todos os elementos da página. Além disso, regras globais como `@font-face`, `@keyframes` e `@counter-style` podem ser injetadas, pois são elevadas ao nível superior. Isso pode levar à desfiguração da página e à exfiltração de atributos do DOM usando seletores CSS `:has()`.