Adam Nurudini

**Nome do Software Vulnerável e Versões Afetadas** ClipBucket V5 (versões afetadas não especificadas) **Descrição** O instalador web falha ao validar ou escapar adequadamente o parâmetro `php cli filepath` antes de passá-lo para a execução de shell. Isso permite que atacantes não autenticados enviem uma requisição POST manipulada ao instalador com um valor malicioso na variável `php cli filepath` para executar comandos arbitrários como o usuário do servidor web. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** rConfig versões anteriores a 8.2.13 **Description** Usuários autenticados podem ler arquivos arbitrários ao fornecer nomes de arquivos manipulados contendo sequências de travessia de diretório no endpoint de download de exportação. Ao manipular o parâmetro `filename`, um invasor pode escapar do diretório de exportação pretendido e acessar arquivos fora dele que sejam legíveis pelo processo da aplicação. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recommendations** Atualize para a versão 8.2.13 ou posterior. Evite usar o parâmetro `filename` no endpoint de download de exportação até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** rConfig versões 8.0.0 até 8.2.12 **Description** Existe uma falha de bypass de autenticação devido a uma chamada duplicada de `Auth::routes()` no arquivo `routes/web.php`, que reabilita inadvertidamente o endpoint `POST /register` após este ter sido desativado. Isso permite que atacantes não autenticados realizem o auto-registro de contas. Como o controlador de registro não atribui uma função específica e a coluna `users.role` possui o valor padrão Admin, as contas recém-criadas recebem privilégios totais de Administrador. Isso pode levar ao acesso não autorizado a credenciais de dispositivos armazenadas, dados de usuários e à emissão de tokens de API. **Recommendations** Atualize o rConfig para a versão 8.2.13 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao endpoint `POST /register`.