Vulnerabilidades de ManoManoTech

FireFighter é uma aplicação de gestão de incidentes. Antes da versão 0.0.54, o endpoint POST /api/v2/firefighter/raid/jira_bot (CreateJiraBotView) é acessível sem autenticação (permission_classes = [permissions.AllowAny]). Seu payload de attachments é buscado no lado do servidor via httpx.get() sem qualquer validação de URL e, em seguida, enviado como anexo no ticket Jira que é criado. Um chamador não autenticado capaz de alcançar o ingress pode forçar o pod a buscar URLs arbitrárias e exfiltrar a resposta como anexo do Jira. Em implantações EC2/EKS que não exigem IMDSv2, isso permite o roubo das credenciais temporárias da AWS associadas ao papel IAM do pod. A docstring da view afirma que um token Bearer é obrigatório, mas o código não o exige. Esta vulnerabilidade foi corrigida na versão 0.0.54.