Vulnerabilidades de Neuml

txtai até a 9.10.0, corrigido no commit 11b32da, expõe um endpoint de API /reindex cujo parâmetro de corpo function é resolvido por meio de txtai.util.Resolver, que executa __import__ e getattr sobre o caminho pontilhado fornecido pelo chamador, sem lista de permissões. Quando a API é exposta sem TOKEN configurado (a autenticação é opcional, portanto todos os endpoints ficam sem autenticação) e o índice está configurado como gravável, um atacante remoto pode definir function como um chamável arbitrário, como subprocess.getoutput, obtendo execução remota de código como processo do servidor durante a reindexação. A exploração requer essas condições de implantação (API exposta, sem TOKEN, índice gravável); não é a configuração padrão. A correção restringe o endpoint por trás de uma nova flag de configuração de reindexação.