Akıner Kısa

**Nome do Software Vulnerável e Versões Afetadas** Ollama versões 0.14.0 até 0.31.1 **Description** Um problema de autorização incorreta existe no mecanismo de aprovação da ferramenta Bash do modo de agente experimental devido à análise inadequada da sintaxe do shell. Atacantes capazes de influenciar a saída do modelo via injeção de prompt podem ignorar os requisitos de aprovação da sessão para executar comandos de shell não autorizados. Isso é feito adicionando operadores de controle, como pontos e vírgulas ou operadores lógicos, a comandos que foram aprovados. **Recommendations** Atualize o Ollama para a versão 0.31.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Kilo Code versões anteriores a 7.4.1 **Descrição** Um invasor local pode executar código arbitrário através do endpoint 'permission/allow-everything'. **Recomendações** Atualize para a versão 7.4.1 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint 'permission/allow-everything'.

**Nome do Software Vulnerável e Versões Afetadas** Bludit CMS versões anteriores a 3.22.1 **Descrição** Usuários autenticados com a função de Autor podem modificar campos de página privilegiados reservados para administradores ao injetar parâmetros reservados em uma solicitação de salvamento de conteúdo. Isso ocorre porque a função `Pages::edit()` em bl-kernel/pages.class.php itera por todos os campos declarados em `dbFields` sem realizar a autorização por campo. Um invasor pode enviar campos reservados, como `type` e `username`, para converter páginas em entradas de navegação estáticas em todo o site ou transferir a propriedade da página para contas arbitrárias. Mass assignment é uma vulnerabilidade na qual um aplicativo recebe dados fornecidos pelo usuário e os vincula a um objeto interno sem a filtragem adequada, permitindo a modificação de propriedades restritas. **Recomendações** Atualize o Bludit CMS para a versão 3.22.1 ou posterior. Como medida de mitigação temporária, restrinja as permissões de usuários com a função de Autor para evitar solicitações de salvamento de conteúdo não autorizadas.

**Nome do Software Vulnerável e Versões Afetadas** Bludit CMS versões anteriores a 3.22.1 **Descrição** Usuários autenticados com a função de Autor ou Editor podem acessar o conteúdo completo de rascunhos privados e postagens agendadas de qualquer outro usuário, incluindo administradores. Isso ocorre por meio do endpoint AJAX `content-get-list` localizado em `bl-kernel/ajax/content-get-list.php`. Ao enviar uma requisição GET autenticada para este endpoint com o parâmetro `draft` definido como true, a função `getList()` é acionada sem restrições de propriedade. Isso resulta no retorno de objetos de página serializados de todo o site, expondo notas sensíveis e materiais de pré-publicação. **Recomendações** Atualize o Bludit CMS para a versão 3.22.1 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao endpoint `bl-kernel/ajax/content-get-list.php` para usuários com as funções de Autor ou Editor.

**Nome do Software Vulnerável e Versões Afetadas** Bludit CMS versões anteriores a 3.22.1 **Descrição** Uma falha de bypass de autorização permite que usuários autenticados com a função de Autor enumerem e excluam arquivos de mídia pertencentes a páginas de outros usuários, incluindo administradores. Isso ocorre ao fornecer parâmetros `uuid` arbitrários para endpoints AJAX desprotegidos. Atacantes podem recuperar UUIDs de páginas de todos os usuários através do endpoint 'content-get-list' e, em seguida, enviar requisições POST manipuladas para os endpoints 'list-images' e 'delete-image' em 'bl-kernel/ajax/' para acessar e destruir arquivos de mídia fora de suas próprias páginas, ignorando o controle de isolamento IMAGE RESTRICT. **Recomendações** Atualize o Bludit CMS para a versão 3.22.1 ou posterior. Restrinja o acesso aos endpoints 'bl-kernel/ajax/' para minimizar o risco de exploração.