Alisher Qarshibayev

**Nome do Software Vulnerável e Versões Afetadas** PictShare versões anteriores a 3.7.1 **Descrição** Existe um problema de divulgação de informações que permite que atacantes não autenticados obtenham o `delete code` secreto e metadados do uploader. Isso ocorre ao chamar o endpoint 'API::info()', que retorna o objeto de metadados bruto completo sem uma lista de permissões de campos. Ao usar um hash de arquivo publicamente visível, um atacante pode recuperar o `delete code` e, posteriormente, usar a API de exclusão para remover arquivos arbitrários permanentemente. Além disso, isso expõe o IP do uploader, User Agent, porta remota e hash SHA-1, comprometendo a integridade do conteúdo, a disponibilidade e a privacidade do uploader. **Recomendações** Atualize o PictShare para a versão 3.7.1 ou posterior. Restrinja o acesso ao endpoint 'API::info()' para minimizar o risco de exposição de metadados.

PictShare before version 3.7.1 contains a weak randomness vulnerability where the getRandomString() function uses the non-cryptographic rand() PRNG to generate the delete code authorization token in src/inc/core.php. Attackers can predict or infer the PRNG state to guess valid delete code values and perform unauthorized deletion of hosted files without needing to read the code from the info endpoint.

**Nome do Software Vulnerável e Versões Afetadas** Laranode versões anteriores a 1.2.1 **Description** Usuários autenticados podem realizar um ataque de path traversal através do endpoint 'POST /filemanager/upload-file'. Ao fornecer sequências de travessia de diretório no parâmetro `path`, um invasor pode gravar arquivos arbitrários, como arquivos PHP, fora de seu diretório home designado e nas raízes web de outros inquilinos, levando à execução remota de código nos contextos desses inquilinos. **Recommendations** Atualize o Laranode para a versão 1.2.1 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'POST /filemanager/upload-file' ou evite usar o parâmetro `path` até que a atualização seja aplicada.