0Xlally

**Nome do Software Vulnerável e Versões Afetadas** DataEase versões anteriores a 2.10.24 **Descrição** A interface de compartilhamento `/de2api/share/proxyInfo` gera e retorna um `X-DE-LINK-TOKEN` antes de validar a senha ou o ticket de compartilhamento. Isso permite que invasores não autenticados que possuam um UUID de compartilhamento protegido obtenham um token de link válido, que pode então ser usado para chamadas de API relacionadas ao compartilhamento, mesmo com credenciais ausentes ou inválidas. **Recomendações** Atualize para a versão 2.10.24.

**Nome do Software Vulnerável e Versões Afetadas** DataEase versões anteriores a 2.10.24 **Description** Uma interface de dados de gráfico em modo de compartilhamento falha ao validar se o `tableId` e os IDs de campo fornecidos no corpo da requisição pertencem ao recurso compartilhado. O sistema apenas verifica se o `sceneId` corresponde ao `resourceId` no token do link. Isso permite que um invasor com um token de link de compartilhamento válido substitua identificadores de conjunto de dados e recupere dados não autorizados através do endpoint 'POST /de2api/chartData/getData'. **Recommendations** Atualizar para a versão 2.10.24.

**Nome do Software Vulnerável e Versões Afetadas** CloakBrowser versões anteriores a 0.3.28 **Descrição** O multiplexador CDP `cloakserve` utiliza o parâmetro de consulta `fingerprint` fornecido pelo usuário diretamente como um componente de caminho do sistema de arquivos ao criar diretórios de perfil do Chrome. Um invasor não autenticado com acesso de rede à porta do `cloakserve` pode fornecer um valor de `fingerprint` manipulado contendo sequências de travessia de caminho (path traversal) para resolver o `user data dir` fora do `data dir` configurado. Quando o Chrome falha ao iniciar ou o processo é limpo, a função `shutil.rmtree()` exclui o caminho atravessado, resultando na exclusão arbitrária de diretórios. Por padrão, o `cloakserve` é vinculado ao `0.0.0.0`, tornando-o exposto à rede. **Recomendações** Atualize para a versão 0.3.28. Restrinja o acesso de rede à porta do `cloakserve`.