Adel Assakaf

A flaw was found in the keycloak-services component of Keycloak, which provides the core authentication and authorization logic for the identity provider. The issue occurs when a user initiates a login after visiting the password reset page, causing the system to skip mandatory security checks for Proof Key for Code Exchange (PKCE). This could allow an attacker who intercepts a login code to gain unauthorized access to the user's account without needing the required security verifier.

A flaw was found in Podman. An attacker can trigger a Denial of Service (DoS) by supplying a container image containing crafted metadata labels. Podman's auto-update mechanism improperly trusts these image labels to determine which system services to restart. If a user runs the malicious container and auto-update processes it, arbitrary system services are restarted with the user's privileges, potentially allowing an attacker to shut down the host system when Podman runs with administrative privileges.

Existe um problema no endpoint de recursos de tema onde o servidor não valida os nomes dos temas antes de usá-los como chaves para um cache gzip em disco. Um invasor não autenticado pode enviar inúmeras solicitações contendo nomes de temas únicos e fabricados, resultando no esgotamento persistente do espaço em disco. Esta condição persiste após a reinicialização do servidor e leva a interrupções do serviço.

Ao utilizar os comandos `nvm use --save` e `nvm install --save` (ou `-w`), o software grava a versão resolvida no arquivo `.nvmrc` usando `tee`, que segue links simbólicos. Se um repositório contiver um arquivo `.nvmrc` que seja um link simbólico para um caminho fora do repositório, a operação `--save` pode truncar qualquer arquivo que o usuário tenha permissão para gravar — como arquivos de inicialização do shell ou `~/.ssh/authorized keys` — e substituir seu conteúdo pela string da versão. Isso também pode criar o destino de um link pendente. Como o link simbólico em si permanece inalterado, a ação não aparece no `git status`. Este problema resulta em perda de dados, e não em execução de código, pois o invasor não pode controlar o conteúdo gravado.

Existe um problema onde o `nvm ls-remote` e outros comandos que atualizam aliases LTS remotos armazenam a coluna de versão do `index.tab` do espelho em `$NVM DIR/alias/lts/` sem validação. A função `nvm normalize lts()` posteriormente avalia qualquer sufixo de um valor `lts/-N` dentro da aritmética de shell `$((N+1))`. No bash e zsh, essa avaliação aritmética expande substituições de comando em subscripts de array, permitindo que um valor armazenado como `lts/-10*path[$(cmd)1]` execute `cmd` como o usuário. Isso ocorre quando o alias é resolvido por comandos locais como `nvm ls`, `nvm alias`, `nvm use --lts` e `nvm which lts/`, ou em cada novo shell se o alias `default` estiver definido como `lts/*`. Isso também pode ser acionado via um arquivo `.nvmrc` do projeto. A exploração requer o uso de um espelho hostil, que pode ser alcançado através de um espelho ou CDN comprometido, um ataque de man-in-the-middle de rede em um espelho `http://` ou uma variável `NVM NODEJS ORG MIRROR` configurada maliciosamente.