Baranteyin1

**Nome do Software Vulnerável e Versões Afetadas** pyLoad versões 0.5.0b3.dev13 a 0.5.0b3.dev96 **Descrição** O pyLoad contém uma falha na função `edit package()` em que a sanitização insuficiente do parâmetro `pack folder` permite a travessia de caminho. A proteção existente utiliza uma única substituição de "../", que pode ser contornada com sequências de travessia recursiva elaboradas, como `..././..././..././tmp`. Um ataque bem-sucedido permite que um usuário autenticado com permissão MODIFY escreva arquivos em locais arbitrários, como /tmp, escapando do diretório de armazenamento pretendido. O problema é acionado ao enviar um payload semelhante a `pack folder=..././..././..././tmp`, que, após a substituição de única passagem, torna-se `../../../tmp`. **Recomendações** Atualize para a versão 0.5.0b3.dev97 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Lychee anteriores à 6.6.13 Descrição: Existe uma vulnerabilidade crítica de Falsificação de Solicitação do Lado do Servidor (SSRF) no endpoint "/api/v2/Photo::fromUrl", permitindo que um atacante instrua o backend da aplicação a fazer requisições HTTP para qualquer URL de sua escolha. Isso possibilita o acesso a recursos de rede interna, como serviços em localhost ou endpoints de metadados do provedor de nuvem. O endpoint aceita uma URL do usuário e a chama no lado do servidor via fopen() sem qualquer salvaguarda, incluindo validação de endereço IP, allow-list, timeout ou restrições de tamanho. Atacantes podem usar essa falha para realizar varreduras de portas internas ou recuperar metadados sensíveis da nuvem. Recomendações: Para versões anteriores à 6.6.13, atualize para a versão 6.6.13 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint "/api/v2/Photo::fromUrl" até que o patch seja aplicado. Evite usar a variável `URL` no endpoint da API afetado até que o problema seja resolvido.