...

[Rimuru Neto]

• Seu nick:
R: Rimuro_Neto

• Data e hora do ocorrido:
R: 01/05/2025

• Código da sala que ocorreu o bug (opcional):
R: Não se aplica.

• Provas do ocorrido:
R: Possuo análise técnica baseada no frontend (chunks Webpack) do fórum, posso fornecer detalhes adicionais à equipe se necessário.

• Explique resumidamente a situação:
R: Durante a análise do frontend do fórum (NodeBB), identifiquei múltiplos pontos onde dados dinâmicos são renderizados sem sanitização adequada, o que pode permitir XSS (Cross-Site Scripting).

Alguns exemplos técnicos observados:

• Uso de innerHTML com conteúdo não tratado em diferentes módulos
• Campos dinâmicos (ex: nomes de categoria, emojis, uploads, previews) sendo inseridos diretamente no HTML
• Restauração de rascunhos (drafts) sem validação do conteúdo
• Funções que revertem sanitização (unescape), reintroduzindo conteúdo potencialmente perigoso
• Highlight de código executando HTML sem escape adequado

Além disso, a API do backend aparenta depender principalmente de proteção CSRF, sem outras camadas mais fortes de restrição.

Impacto potencial:
Caso uma dessas entradas não sanitizadas seja explorável, um atacante poderia executar scripts no contexto de outro usuário.

Isso poderia permitir:

• Acesso a dados da sessão
• Execução de ações como usuário autenticado via API
• Interação indevida com endpoints internos

O risco aumenta considerando a combinação de:

• Falhas de sanitização no frontend
• Dependência de CSRF como principal proteção da API

Não estou divulgando payloads nem métodos de exploração publicamente por segurança.

[saqyz]

Olá jogador, agradecemos seu Bug Report.

• Como a situação relatada envolve diretamente a estrutura e o código-fonte do NodeBB, isso acaba fugindo do controle e da atuação da equipe do Mush, já que se trata de um comportamento ligado à plataforma base utilizada pelo fórum. Nesse caso, o mais adequado é encaminhar o reporte diretamente aos desenvolvedores responsáveis pelo NodeBB, através do repositório oficial no GitHub.