Bobur Abdugafforov

**Nome do Software Vulnerável e Versões Afetadas** OpenSignLabs OpenSign versões anteriores a 2.37.1 **Description** Existe um problema de divulgação de informações onde invasores remotos não autenticados podem mapear qualquer endereço de e-mail ou nome de usuário para seu `objectId` de usuário interno através da função de nuvem Parse `getUserId()`. A função não realiza a autenticação antes de resolver e retornar o identificador interno, o que permite a enumeração de contas de usuário para facilitar ataques subsequentes. **Recommendations** Atualize o OpenSignLabs OpenSign para a versão 2.37.1 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `getUserId()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Apioo Fusio versão 8.8.3 **Description** Um usuário autenticado com a função de Desenvolvedor pode executar comandos arbitrários do sistema operacional devido a uma falha de bypass na lista de permissões do PHP-Sandbox. A lista de permissões do sandbox permite funções que invocam transitivamente `system()`, permitindo que o usuário escape do sandbox e potencialmente comprometa totalmente o servidor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Attendize versões anteriores ao commit 9289acb **Description** Ocorre uma referência direta insegura a objetos (IDOR) quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. Neste caso, qualquer organizador de evento autenticado pode importar participantes em massa para eventos pertencentes a outras contas através do endpoint 'postImportAttendee'. O sistema carrega o evento alvo por ID sem verificar se a conta do organizador solicitante é a proprietária do evento, permitindo que um invasor injete dados de participantes em massa em qualquer evento, independentemente dos limites da conta. **Recommendations** Atualize o Attendize para uma versão que inclua o commit 9289acb ou posterior. Restrinja o acesso ao endpoint 'postImportAttendee' para garantir que a verificação de propriedade seja realizada antes do processamento das importações.

**Nome do Software Vulnerável e Versões Afetadas** OpenSignLabs OpenSign versões anteriores a 2.37.1 **Description** Existe um problema de divulgação de informações onde invasores remotos não autenticados podem recuperar registros de locatários (tenants) de organizações. Isso é possível através da função de nuvem Parse `gettenant`, que aceita o parâmetro `contactId` e retorna o registro completo do locatário sem realizar verificações de autenticação ou autorização. Isso permite a enumeração e a divulgação de dados de configuração de locatários de qualquer organização no sistema. **Recommendations** Atualize o OpenSignLabs OpenSign para a versão 2.37.1 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `gettenant` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Windmill Labs Windmill versões anteriores a 1.783.1 **Description** Uma falha de autorização permite que membros autenticados de um espaço de trabalho sobrescrevam qualquer esquema de tipo de recurso. Isso ocorre porque o endpoint 'update resource type' não realiza a verificação de permissão de administrador que está presente no endpoint 'delete resource type'. Um invasor com privilégios de membro do espaço de trabalho pode explorar isso para corromper definições de tipos de recursos, o que pode interromper fluxos de trabalho dependentes. **Recommendations** Atualize o Windmill Labs Windmill para a versão 1.783.1 ou posterior. Restrinja o acesso ao endpoint 'update resource type' apenas a administradores autorizados.

**Nome do Software Vulnerável e Versões Afetadas** Friendica versões anteriores a 2026.08-dev **Description** Um problema de injeção de SQL permite que atacantes remotos não autenticados executem instruções SQL arbitrárias. Isso ocorre porque o parâmetro `order` no endpoint 'photo-view' é concatenado sem escape em uma consulta SHOW COLUMNS usando uma chamada PDO::query() simples, o que possibilita a injeção de instruções empilhadas. Isso permite que um atacante leia, modifique ou exclua todo o banco de dados. **Recommendations** Atualize o Friendica para uma versão posterior a 2026.08-dev. Evite usar o parâmetro `order` no endpoint 'photo-view' até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** OpenSignLabs OpenSign versões anteriores a 2.37.1 **Description** Ocorre uma referência direta insegura a objetos (IDOR) quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. Neste caso, invasores remotos não autenticados podem recuperar qualquer registro de contato através da função de nuvem Parse `getcontact`. A função é executada com `useMasterKey` e não realiza verificações de autenticação ou autorização antes de retornar o objeto de contato solicitado, permitindo a enumeração e a leitura de todos os registros de contatos, incluindo informações de identificação pessoal. **Recommendations** Atualize o OpenSignLabs OpenSign para a versão 2.37.1 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função de nuvem Parse `getcontact`.

**Nome do Software Vulnerável e Versões Afetadas** Attendize versões anteriores ao commit 9289acb **Description** Ocorre uma referência direta insegura a objetos (IDOR) quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. Neste caso, qualquer organizador de eventos autenticado pode injetar participantes e pedidos em eventos pertencentes a outras contas através do endpoint 'postInviteAttendee'. O problema ocorre porque o endpoint carrega o evento alvo por ID sem restringir a consulta à conta do organizador autenticado, permitindo que um invasor modifique dados de eventos e registros financeiros entre diferentes contas. **Recommendations** Atualize o Attendize para uma versão que inclua o commit 9289acb ou posterior. Restrinja o acesso ao endpoint 'postInviteAttendee' para garantir que os usuários possam modificar apenas eventos associados à sua própria conta.

**Nome do Software Vulnerável e Versões Afetadas** Chaskiq versões anteriores ao commit 46dfdd1 **Description** Uma falha de autenticação permite que atacantes remotos não autenticados criem sessões do Stripe Billing Portal para qualquer locatário. Isso ocorre por meio da mutação GraphQL `stripeCustomerPortal`, que não realiza verificações de autenticação ou autorização antes de vincular uma sessão a uma conta Stripe de locatário. Consequentemente, um atacante pode acessar e gerenciar dados de assinatura de qualquer locatário sem fornecer credenciais. **Recommendations** Atualize o Chaskiq para uma versão que inclua o commit 46dfdd1 ou posterior. Como medida de mitigação temporária, restrinja o acesso à mutação GraphQL `stripeCustomerPortal`.

**Nome do Software Vulnerável e Versões Afetadas** authentik versões anteriores a 2026.5.7 **Descrição** Um problema de escalonamento de privilégios existe onde um invasor que possua um token de provisionamento SCIM com escopo de origem pode obter privilégios de superusuário. Isso ocorre porque a função de ingestão de grupo SCIM adota qualquer grupo existente pelo nome e substitui sua composição sem validar o escopo da origem em relação ao grupo de destino. Ao provisionar um grupo SCIM que corresponda ao nome de um grupo de administrador existente, um invasor pode conceder ao seu token de provisionamento acesso total de superusuário ao IdP e bloquear todos os administradores atuais. **Recomendações** Atualize para a versão 2026.5.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PrefectHQ Prefect versões anteriores a 3.8.3 **Description** Usuários autenticados podem alcançar a execução remota de código no servidor Prefect por meio de uma falha de injeção de argumentos. O problema ocorre porque o parâmetro `branch` no passo de pull `git clone` é passado diretamente para o comando git pull sem a sanitização adequada, permitindo a injeção de argumentos git arbitrários. **Recommendations** Atualize o PrefectHQ Prefect para a versão 3.8.3 ou posterior. Evite usar o parâmetro `branch` no passo de pull `git clone` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** authentik versões anteriores a 2026.5.7 **Descrição** Um problema de escalonamento de privilégios existe onde um invasor que possua um token de provisionamento SCIM com escopo de origem pode assumir qualquer conta de usuário, incluindo superusuários. Isso ocorre porque a função de ingestão de usuários SCIM adota contas locais pré-existentes com base no nome de usuário sem validar os limites de escopo. Consequentemente, um invasor pode reescrever ou excluir qualquer conta usando uma credencial de provisionamento limitada. **Recomendações** Atualize para a versão 2026.5.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Windmill Labs Windmill versões anteriores a 1.783.1 **Descrição** Um problema de divulgação de informações permite que membros autenticados de um espaço de trabalho leiam rascunhos de scripts legados sem proprietário que contenham credenciais de recursos em texto simples. Isso ocorre porque rascunhos com um e-mail de proprietário nulo ignoram a aplicação da Lista de Controle de Acesso (ACL)—um mecanismo de segurança que define quais usuários têm acesso a recursos específicos—e são retornados a qualquer membro que consulte o endpoint de rascunhos. Consequentemente, credenciais sensíveis armazenadas nesses rascunhos são expostas através dos limites de ACL. **Recomendações** Atualize o Windmill Labs Windmill para a versão 1.783.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PhotoPrism versões anteriores ao commit bb0b933 **Description** Ocorre uma referência direta insegura a objetos (IDOR) quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. Neste caso, o manipulador `AlbumCover` não verifica se o usuário solicitante está autorizado a acessar um álbum específico antes de fornecer a imagem de capa. Consequentemente, qualquer usuário que possua um token de visualização válido pode enumerar e baixar fotos de capa em resolução original de álbuns pertencentes a outros usuários. **Recommendations** Atualize o PhotoPrism para o commit bb0b933 ou uma versão posterior.

**Nome do Software Vulnerável e Versões Afetadas** Chaskiq versões anteriores ao commit 46dfdd1 **Description** Uma falha de autenticação ausente permite que atacantes remotos não autenticados manipulem assinaturas do Stripe de qualquer locatário. Isso ocorre porque a mutação GraphQL `stripeCreateIntent` carece de verificações de autenticação e autorização necessárias, permitindo que usuários não autorizados criem intenções de pagamento e alterem detalhes de faturamento sem credenciais. **Recommendations** Atualize o Chaskiq para uma versão que inclua o commit 46dfdd1 ou posterior. Como medida de mitigação temporária, restrinja o acesso à mutação GraphQL `stripeCreateIntent`.

**Nome do Software Vulnerável e Versões Afetadas** Windmill Labs Windmill versões anteriores a 1.783.1 **Descrição** Uma falha de autorização permite que operadores autenticados gravem o progresso de tarefas e leiam métricas de qualquer tarefa no espaço de trabalho, independentemente da propriedade. Isso ocorre porque os manipuladores `job metrics` não utilizam um extrator de autorização, ignorando os controles de acesso ao nível do espaço de trabalho. Consequentemente, um operador pode monitorar dados sensíveis de execução de tarefas e injetar progressos enganosos em tarefas que não lhe pertencem. **Recomendações** Atualize o Windmill Labs Windmill para a versão 1.783.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenSignLabs OpenSign versões anteriores a 2.37.1 **Descrição** Um problema de verificação de integridade permite que atacantes remotos não autenticados falsifiquem entradas de trilha de auditoria de documentos. Isso é possível através da função de nuvem `triggerevent Parse`, que aceita a identidade do visualizador e o endereço IP como parâmetros fornecidos pelo chamador sem autenticação. Ao explorar isso, um atacante pode fabricar entradas de log de auditoria arbitrárias e adulterar a trilha de auditoria legal de qualquer documento assinado, comprometendo o não repúdio, que é a garantia de que alguém não possa negar a validade de algo. **Recomendações** Atualize o OpenSignLabs OpenSign para a versão 2.37.1 ou posterior. Como medida paliativa temporária, restrinja o acesso à função de nuvem `triggerevent Parse` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** OpenSignLabs OpenSign versões anteriores a 2.37.1 **Description** Ocorre uma referência direta insegura a objetos (IDOR) quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. Neste caso, invasores remotos não autenticados podem gravar em qualquer registro de contato usando a função de nuvem Parse `updatecontacttour`. Como a função carece de verificações de autenticação e autorização, um invasor pode corromper ou sobrescrever dados de contato de qualquer usuário no sistema sem fornecer credenciais. **Recommendations** Atualize o OpenSignLabs OpenSign para a versão 2.37.1 ou posterior. Como medida paliativa temporária, restrinja o acesso à função de nuvem Parse `updatecontacttour` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Portainer CE versões anteriores a 2.44.1 **Descrição** Ocorre uma falha de bypass de autenticação quando usuários autenticados de baixo privilégio ignoram as verificações de autorização do proxy do Docker. Isso é causado pela normalização de URL não canônica, na qual o endpoint do proxy falha em normalizar os caminhos de solicitação antes de aplicar os controles de acesso. Essa discrepância permite que solicitações manipuladas sejam interpretadas de forma diferente pelo proxy e pela camada de autorização, anulando todo o middleware de autorização e concedendo ao invasor acesso de nível root ao host Docker subjacente. **Recomendações** Atualize o Portainer CE para a versão 2.44.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Dub versões anteriores a 2026-07-10 **Description** Um invasor remoto não autenticado pode induzir o servidor a emitir requisições HTTP para hosts internos ou externos arbitrários. Isso ocorre através do endpoint 'metatags edge', que busca qualquer URL fornecida pelo chamador sem exigir autenticação ou aplicar uma lista de negação (denylist). Esta falha pode ser explorada para escanear serviços internos ou exfiltrar dados de endpoints de metadados de nuvem. Server-Side Request Forgery (SSRF) é uma falha onde um invasor força um servidor a fazer requisições para um destino de escolha do invasor. **Recommendations** Atualize para uma versão lançada após 10 de julho de 2026. Restrinja o acesso ao endpoint 'metatags edge' para minimizar o risco de exploração.