Blacklanternsecurity

**Nome do Software Vulnerável e Versões Afetadas** bbot (versões afetadas não especificadas) **Descrição** O módulo `docker pull` não valida o parâmetro `realm` recebido do cabeçalho de resposta WWW-Authenticate de um registro Docker ao utilizá-lo como o endpoint de autenticação. Um invasor em posição de man-in-the-middle entre o bbot e um registro Docker poderia modificar esse cabeçalho para redirecionar as solicitações de autenticação para um endpoint arbitrário, podendo resultar no vazamento de tokens de autenticação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** github workflows (versões afetadas não especificadas) **Descrição** O módulo github workflows constrói caminhos de diretórios locais usando nomes de repositórios fornecidos pelo usuário sem validar a existência de links simbólicos (symlinks). Um invasor local com acesso ao diretório de varredura pode inserir um link simbólico no caminho de saída previsível, fazendo com que os dados do fluxo de trabalho sejam gravados em um local escolhido pelo invasor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Postman Download Module (versões afetadas não especificadas) **Descrição** O módulo `postman download` não sanitiza o campo de nome do workspace recuperado da API do Postman ao construir caminhos de diretórios locais. Um nome de workspace malicioso contendo caracteres de path traversal—uma técnica usada para acessar arquivos e diretórios fora da pasta pretendida—permite que a biblioteca `pathlib` resolva caminhos fora do diretório de saída designado, permitindo que um invasor escreva arquivos arbitrários no sistema do usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.