B1Gn0Se

**Nome do Software Vulnerável e Versões Afetadas** fastify versões 4.0.0 até 5.12.1 **Description** Um invasor não autenticado pode ignorar hooks de autenticação e quebrar o encapsulamento de prefixo ao enviar uma URL malformada. O roteador interno de not-found para manipuladores encapsulados despacha caminhos malformados através de um ponteiro de manipulador compartilhado único antes da decodificação da URL, o que ignora o prefixo e pula o ciclo de vida normal do manipulador selecionado. Isso permite que uma requisição enviada sob o prefixo de um plugin seja roteada para o manipulador customizado de not-found de um plugin irmão diferente, potencialmente permitindo que o invasor acesse um fallback privado protegido por autenticação e leia sua resposta completa. **Recommendations** Atualize para a versão 5.12.2 ou posterior do fastify.

**Nome do Software Vulnerável e Versões Afetadas** File Browser versões anteriores a 2.63.20 **Description** Existe um problema onde o software falha em respeitar o isolamento `createUserDir` nos caminhos de auto-provisionamento de autenticação de proxy e hook. Isso permite que atacantes com credenciais autenticadas no upstream explorem a atribuição de escopo da raiz do servidor para ler, modificar, excluir e compartilhar arquivos pertencentes a outros usuários. **Recommendations** Atualize para a versão 2.63.20 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Traefik versões 3.7.0 até 3.7.7 **Descrição** Um problema de traversal de caminho existe no middleware RewriteTarget do provedor Kubernetes Ingress NGINX, que é gerado a partir da anotação `nginx.ingress.kubernetes.io/rewrite-target`. Quando um caminho de Ingress utiliza um regex que captura texto controlado por um invasor sem exigir um separador de caminho, uma requisição manipulada pode ser reescrita para um caminho de traversal de segmento de ponto. Como o sistema encaminha a requisição sem validação de normalização pós-substituição, um backend que normalize segmentos de ponto pode resolver o caminho para um endpoint protegido. Isso permite que um invasor ignore mecanismos de autenticação de nível de rota, como BasicAuth, DigestAuth ou ForwardAuth. **Recomendações** Atualizar para a versão 3.7.8.