Baixin513

**Nome do Software Vulnerável e Versões Afetadas** MaxKB versões anteriores a 2.9.0 **Descrição** O endpoint de gatilho de webhook '/api/trigger/v1/webhook/{trigger id}' está acessível sem autenticação. Isso ocorre porque a classe `WebhookAuth` retorna incondicionalmente `(None, {})`, o que o Django REST Framework interpreta como autenticação bem-sucedida. Devido à verificação de token opcional por gatilho e à falta de imposição de requisitos de token no backend, um invasor não autenticado com um `trigger id` válido pode invocar gatilhos de webhook para executar tarefas vinculadas. **Recomendações** Atualize para a versão 2.9.0.

**Name of the Vulnerable Software and Affected Versions** cloudexplorer-lite versions prior to 1.2.0 **Description** The issue is related to weak passwords that can be easily guessed, making them an easy target for brute force attacks. This can lead to an authentication system failure and compromise system security. **Recommendations** For versions prior to 1.2.0, upgrade to version 1.2.0 to fix the issue. At the moment, there are no known workarounds for this vulnerability.