Ana10Gy

Ocorre a neutralização inadequada de elementos especiais usados em um mecanismo de template dentro do componente SQL Preview Endpoint. Um invasor remoto pode manipular o argumento `sqlText` nas funções `execSqlText()` ou `previewSqlText()`, localizadas no arquivo `DesignerController.java`, para executar o ataque.

Um problema remoto existe no componente QueryerFactory, na função `DataSourceController.add()` do arquivo `DataSourceController.java`. A manipulação do argumento `queryerClass` pode levar a problemas de permissão.

Um problema de path traversal existe no Common Download Endpoint dentro das funções `fileDownload()` e `resourceDownload()` do arquivo `CommonController.java`. Um invasor remoto pode manipular os argumentos `fileName` ou `resource` para acessar arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com sequências dot-dot-slash (../).

Um problema existe onde a realização de uma manipulação leva à desserialização, que é o processo de converter um fluxo de bytes de volta em um objeto. Isso ocorre dentro da função `ObjectInputStream.readUnshared()` localizada no arquivo `src/main/java/com/scudata/parallel/SocketData.java`, permitindo a exploração remota.

Uma injeção de SQL remota existe no componente Move Operations, especificamente no arquivo `ModuleController.java`. O problema ocorre quando o argumento `sourcePath` é manipulado, permitindo que um invasor execute comandos SQL arbitrários.

Um problema de path traversal existe no endpoint 'addAccountHeadAndDetail'. Isso ocorre dentro da função `addAccountHeadAndDetail()` localizada no arquivo `jshERP-boot/src/main/java/com/jsh/erp/service/AccountHeadService.java`. Um invasor remoto pode manipular o argumento `fileName` para acessar arquivos e diretórios fora da pasta pretendida. Path traversal é uma técnica que permite a um invasor ler arquivos arbitrários no servidor manipulando caminhos de arquivos.

Um Server-Side Request Forgery (SSRF) existe no endpoint platformConfig Add. Um invasor remoto pode manipular o argumento `platformValue` dentro da função `insertPlatformConfig()` do arquivo `jshERP-boot/src/main/java/com/jsh/erp/service/PlatformConfigService.java` para desencadear o problema. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido.

Um problema de injeção de comando existe no módulo Application Deployment Module no arquivo `App.java`. Isso ocorre quando o argumento `uploadPath` é manipulado, permitindo a exploração remota.

Uma falsificação de solicitação do lado do servidor (SSRF) remota existe no componente Cloud Instance Metadata Endpoint. O problema ocorre na função `FileDownloadUtils.download2DiskFromNet()` localizada no arquivo `/airag/app/debug`, onde a manipulação inadequada de URLs processadas permite que um invasor induza o servidor a fazer solicitações não pretendidas.

Um problema de server-side request forgery (SSRF) existe em uma função desconhecida dentro do arquivo `/airag/airagModel/test`. Isso ocorre quando o argumento `baseUrl` é manipulado, permitindo que um invasor remoto induza o servidor a fazer requisições não pretendidas.

Um problema de server-side request forgery (SSRF) existe na função `WordUtil.addImage()` dentro do arquivo `/airag/word/edit`. Esta falha permite que um invasor remoto execute uma manipulação que induz o servidor a fazer requisições não autorizadas.

Um erro de server-side request forgery (SSRF) existe no endpoint `updatePlatformConfigByKey`. Isso ocorre quando o argumento `weixinUrl` é manipulado dentro da função `getUserByWeixinCode()` localizada no arquivo `jshERP-boot/src/main/java/com/jsh/erp/service/UserService.java`. Esta falha permite que um invasor remoto induza o servidor a fazer requisições não autorizadas.

Existe uma autorização inadequada no Componente FillRuleUtil dentro do endpoint '/sys/fillRule/edit'. Um invasor remoto pode manipular o argumento `ruleClass` para burlar os controles de autorização.

Uma falsificação de solicitação do lado do servidor (SSRF) existe no endpoint 'LoadFile'. O problema ocorre na função `checkPathTraversalBatch()` do arquivo `FileDownloadUtils.jav` devido à manipulação inadequada do argumento `files`, permitindo que um invasor remoto inicie o ataque.

Um problema no componente OpenApi Service permite que atacantes remotos realizem server-side request forgery (SSRF), uma falha onde o servidor é coagido a fazer solicitações não pretendidas. Isso ocorre por meio da manipulação do argumento `originUrl` dentro das funções 'OpenApiController.add' e 'OpenApiController.call' do arquivo `OpenApiController.java`.

Uma falha no componente `uploadImgByHttpEndpoint` permite a falsificação de solicitação do lado do servidor (SSRF), que ocorre quando um servidor é enganado para fazer solicitações não autorizadas a recursos internos ou externos. Este problema afeta as funções `CommonController.uploadImgByHttp()`, `HttpFileToMultipartFileUtil.httpFileToMultipartFile()` e `HttpFileToMultipartFileUtil.downloadImageData()` no arquivo `CommonController.java`.

Um problema existe no componente MdPreview dentro do arquivo 'ui/src/chat.ts'. Esta falha permite que um invasor remoto execute cross site scripting (XSS), que é uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Name of the Vulnerable Software and Affected Versions 1Panel-dev MaxKB versões até 2.6.1 Description Uma vulnerabilidade existe na função `execute` dentro do arquivo `apps/application/flow/step node/mcp node/impl/base mcp node.py` do componente Model Context Protocol Node. A manipulação desta função pode levar à injeção de comandos do sistema operacional, permitindo potencialmente que invasores remotos executem comandos arbitrários. A exploração foi divulgada publicamente. Recommendations Atualize o componente afetado para uma versão corrigida.

Name of the Vulnerable Software and Affected Versions 1Panel-dev MaxKB versões até 2.6.1 Description Uma falha existe no processamento do arquivo `apps/common/middleware/chat headers middleware.py` dentro do componente ChatHeadersMiddleware. A manipulação do argumento `Name` pode levar a cross site scripting. A exploração remota é possível. Recommendations Atualize para a versão 2.8.0 para resolver este problema.

Existe uma falha de scripting entre sites devido à manipulação do argumento `Name` dentro da função `StaticHeadersMiddleware` localizada no arquivo `apps/common/middleware/static headers middleware.py` do componente Public Chat Interface. O ataque pode ser lançado remotamente.