Alpesh Bhagwatkar

SurrealDB before 3.3.0 contains an authorization bypass in HTTP session construction where check auth() verifies credentials against Surreal-Auth-NS and Surreal-Auth-DB headers but constructs sessions using Surreal-NS and Surreal-DB headers without validating access permissions. Attackers can authenticate as a user from one tenant while selecting another tenant's namespace and database to read, create, and modify records across tenant boundaries.

**Nome do Software Vulnerável e Versões Afetadas** Appwrite versões anteriores a 2.0.0 **Description** Usuários autenticados com permissões `functions.write` ou `sites.write` podem executar comandos arbitrários. Isso ocorre porque a aplicação utiliza `escapeshellcmd()` em vez de `escapeshellarg()` e não coloca entre aspas o parâmetro `providerRootDirectory` ao construir comandos GNU tar. Ao injetar caracteres TAB, que sobrevivem à sanitização e atuam como separadores de argumentos, um invasor pode injetar argumentos arbitrários do GNU tar, como `--checkpoint-action=exec`, para alcançar a execução remota de código como o usuário do processo de trabalho de compilação (builds worker process user). **Recommendations** Atualize o Appwrite para a versão 2.0.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache NiFi versão 2.11.0 **Description** Uma falha de autorização existe nos métodos da API REST utilizados para listar fontes de migração e enviar solicitações de migração ao mover conteúdos de um Process Group controlado por versão para um Connector. O sistema verificava permissões apenas para o Connector de destino, sem avaliar os direitos de acesso aos Process Groups envolvidos. Isso permite que um usuário autenticado com acesso de leitura a um Connector enumere identificadores, nomes e detalhes do registro de fluxo de Process Groups que ele não tem permissão para ler. Além disso, um usuário com acesso de gravação a um Connector pode migrar um Process Group no qual não possui acesso de gravação, copiando a definição do fluxo, ativos referenciados e o estado do componente para o Connector, desativando e renomeando o Process Group de origem. Este problema não afeta instalações que não utilizam políticas de autorização em nível de componente para Process Groups. O processo de migração exige que o Process Group de origem esteja parado e com filas vazias, e não inclui valores de propriedades sensíveis. **Recommendations** Atualizar para a versão 2.12.0.