Kimai: Formula Injection via tag names in XLSX export

O Kimai permite criar tags com nomes contendo fórmulas (como =SUM(54+51)). Quando um administrador exporta planilhas para Excel, essas fórmulas são executadas automaticamente, podendo permitir manipulação de dados ou comportamentos inesperados.

Vulnerabilidade de injeção de fórmula no Kimai 2.27.0–2.53.x via entrada de nome de tag no endpoint POST /api/tags. Usuários com ROLE_USER podem injetar strings de fórmula; ArrayFormatter.formatValue() não sanitiza nomes de tags antes de passar para OpenSpout, que converte strings com prefixo = em objetos FormulaCell no XLSX. A execução da fórmula ocorre no cliente quando o arquivo é aberto no Excel, permitindo execução de código ou manipulação de dados conforme o conteúdo da fórmula.