B1Gn0Se

**Name of the Vulnerable Software and Affected Versions** Penpot versions prior to 2.18.0 **Description** The SVG exporter improperly handles the fill-color value of a text object, inserting it into a `ppmcolormask` command string that is then executed via `child process.exec`. An attacker with file editing permissions or one who provides a malicious file via a public share link can inject shell metacharacters into the fill color to execute arbitrary commands with the privileges of the exporter service. **Recommendations** Update to version 2.18.0.

**Name of the Vulnerable Software and Affected Versions** Snipe-IT versions prior to 8.7.0 **Description** An authenticated user with file-management access can upload malicious XML and XSLT (Extensible Stylesheet Language Transformations) attachments. The API endpoint 'GET /api/v1/{object type}/{id}/files/{file id}' fails to apply a safe-inline allowlist when the `inline` parameter is set to `true`. This allows the browser to process an attacker-controlled xml-stylesheet reference, leading to the execution of arbitrary JavaScript within the Snipe-IT origin. If an authorized victim opens the attachment URL, the script can read same-origin data and perform authenticated actions using the victim's privileges, potentially leading to administrative account compromise and exposure of sensitive asset, user, and license information. **Recommendations** Update Snipe-IT to version 8.7.0. As a temporary mitigation, restrict the use of the `inline` parameter in the 'GET /api/v1/{object type}/{id}/files/{file id}' endpoint or disable XML upload capabilities in the configuration.

**Name of the Vulnerable Software and Affected Versions** fastify versions 4.0.0 through 5.12.1 **Description** An unauthenticated attacker can bypass authentication hooks and break prefix encapsulation by sending a malformed URL. The internal not-found router for encapsulated handlers dispatches malformed paths through a single shared handler pointer before URL decoding, which ignores the prefix and skips the normal lifecycle of the selected handler. This allows a request sent under one plugin prefix to be routed to the custom not-found handler of a different sibling plugin, potentially allowing the attacker to reach an authentication-protected private fallback and read its full response. **Recommendations** Upgrade to fastify version 5.12.2 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات File Browser الأقدم من 2.63.20 **الوصف** توجد مشكلة تتمثل في فشل البرنامج في الالتزام بعزل `createUserDir` أثناء مسارات التزويد التلقائي للمصادقة عبر الوكيل والربط. وهذا يسمح للمهاجمين الذين يمتلكون بيانات اعتماد صالحة تم توثيقها من المصدر باستغلال تعيين نطاق جذر الخادم لقراءة الملفات الخاصة بالمستخدمين الآخرين وتعديلها وحذفها ومشاركتها. **التوصيات** قم بالتحديث إلى الإصدار 2.63.20 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Traefik من 3.7.0 إلى 3.7.7 **الوصف** توجد مشكلة في اجتياز المسار في البرمجيات الوسيطة RewriteTarget لمزود Kubernetes Ingress NGINX، والتي يتم إنشاؤها من التعليق التوضيحي `nginx.ingress.kubernetes.io/rewrite-target`. عندما يستخدم مسار Ingress تعبيرًا منتظمًا يلتقط نصًا يتحكم فيه المهاجم دون الحاجة إلى فاصل مسار، يمكن إعادة كتابة طلب مصمم خصيصًا إلى مسار اجتياز مقطع النقطة. ونظرًا لأن النظام يقوم بإعادة توجيه الطلب دون إجراء التحقق من التوحيد بعد الاستبدال، فقد تقوم الخلفية التي تعمل على توحيد شرائح النقاط بحل المسار إلى نقطة نهاية محمية. وهذا يسمح للمهاجم بتجاوز آليات المصادقة على مستوى المسار مثل BasicAuth أو DigestAuth أو ForwardAuth. **التوصيات** التحديث إلى الإصدار 3.7.8.