[celuchmarek]

The problem

avm-service spracúva XSLT transformácie z nedôveryhodných požiadaviek (napr. POST /visualization). Použitá verzia core ešte nemala ochranu proti podvrhnutým štýlom — rovnakú zraniteľnosť, akú Autogram (desktop) riešil ako GHSA-2xch-hq7r-8hr5. Cez podvrhnuté XSLT (napr. vnorené fn:transform() s vlastnou Saxon konfiguráciou) tak útočník vedel zo servera prečítať lokálne súbory alebo robiť sieťové požiadavky.

Navyše bola verzia Saxon‑HE rozbitá: service/pom.xml aj core používali 12.4, kým Autogram je na 12.10.

Solution

• Posun submodulu core na opravený commit, ktorý obmedzuje prístup XSLT k zdrojom a zakazuje fn:transform() / saxon: vendor funkcie. Samotná oprava je v Obmedz prístup XSLT k zdrojom a zakáž funkciu transform() autogram-core#20.
• Bump saxon.version v service/pom.xml na 12.10, čím je verzia zrovnaná s core aj s Autogramom.

Mimo rozsahu: žiadne zmeny v kóde service/ — iba posun závislosti a submodulu. Overenie: mvn -pl service test (12 testov zelených) a build celého projektu.

Demo

End‑to‑end proti reálne spustenému avm-service (POST /visualization) s rovnakou požiadavkou — škodlivé XSLT, ktoré cez vnorený transform() číta lokálny súbor:

# pôvodný core → obsah súboru unikol do odpovede
<html><body><p>LEAK[avm-secret-997222216]</p></body></html>

# po aktualizácii core (táto vetva) → požiadavka odmietnutá
{"code":"UNPROCESSABLE_INPUT","message":"Zlyhala transformácia podľa XSLT",
 "details":"Nepodarilo sa transformovať XML dokument podľa XSLT transformácie"}

# legitímna vizualizácia naďalej funguje
<!DOCTYPE html …><title>ROZHODNUTIE X4564</title>…

---

Generated by Claude Code