Bram Driesen

**Nome do Software Vulnerável e Versões Afetadas** Token Content Access versões 0.0.0 a 3.1.2 **Description** Existe uma discrepância de tempo observável no módulo Token Content Access, que permite que administradores do site concedam acesso ao conteúdo por meio de tokens de acesso. O módulo não protege adequadamente a comparação dos tokens de acesso, permitindo que um invasor persistente realize um ataque de temporização (timing attack)—um método de adivinhação de dados secretos medindo o tempo de resposta do sistema—para descobrir um token válido e ignorar as restrições de acesso. A exploração requer que o invasor conheça a URL do conteúdo protegido e meça com precisão as diferenças de tempo nas respostas. **Recommendations** Atualize o Token Content Access para uma versão posterior à 3.1.2.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Internationalization Single Sign-On versões 0.0.0 a 1.8.0 **Description** Existe uma falha de bypass de autenticação no módulo Drupal Internationalization Single Sign-On. O módulo não valida adequadamente um token de curta duração, permitindo que um invasor ignore o controle de acesso e se autentique como um usuário vítima. Este problema ocorre em cenários de sites multilíngues onde diferentes nomes de domínio são usados por idioma para permitir a conexão automática entre domínios. A exploração requer que o invasor aparente originar-se do mesmo endereço IP de cliente que a vítima. **Recommendations** Atualize o Drupal Internationalization Single Sign-On para uma versão posterior à 1.8.0.

**Nome do Software Vulnerável e Versões Afetadas** Drupal AI versões 0.0.0 through 1.2.17 Drupal AI versões 1.3.0 through 1.3.8 Drupal AI versões 1.4.0 through 1.4.3 **Description** A neutralização inadequada de entrada durante a geração de páginas web permite Cross-Site Scripting (XSS). O módulo e submódulos específicos, incluindo AI Automators, AI Translate, AI API Explorer e AI Content Suggestions, permitem o uso de um Large Language Model (LLM) para gerar HTML ou Markdown para visualização no navegador. Sob certas condições, a renderização deste HTML pode levar a XSS ou à exposição de comunicações secretas no contexto da requisição do LLM. Este problema requer que um atacante seja capaz de injetar texto em prompts para executar o ataque. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Drupal AI versões 0.0.0 through 1.2.17 Drupal AI versões 1.3.0 through 1.3.8 Drupal AI versões 1.4.0 through 1.4.3 **Description** Uma falha de autorização ausente permite a navegação forçada (Forceful Browsing). Certas ações do núcleo do Drupal, expostas como ferramentas de agente, não possuem a validação de acesso correta, e algumas ações do núcleo carecem de definições de nível de acesso associadas. Isso permite que um agente utilize ferramentas de ações do núcleo do Drupal ignorando os controles de acesso, desde que o invasor consiga se comunicar com o agente afetado e o site esteja configurado para expor essas ferramentas a usuários não privilegiados. **Recommendations** Atualize as versões do Drupal AI 0.0.0 through 1.2.17 para uma versão posterior a 1.2.17. Atualize as versões do Drupal AI 1.3.0 through 1.3.8 para uma versão posterior a 1.3.8. Atualize as versões do Drupal AI 1.4.0 through 1.4.3 para uma versão posterior a 1.4.3.

**Nome do Software Vulnerável e Versões Afetadas** Drupal AI Agents versões 0.0.0 até 1.1.4 Drupal AI Agents versões 1.2.0 até 1.2.5 Drupal AI Agents versões 1.3.0 até 1.3.1 **Descrição** Um problema de autorização incorreta permite a navegação forçada. Sob certas circunstâncias, o agente herda parâmetros determinísticos ao invocar a mesma ferramenta em uma única requisição, o que pode levar à divulgação de informações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tealium iQ Tag Management versões 0.0.0 a 2.4.0 **Description** A modificação inadequadamente controlada de atributos de objeto determinados dinamicamente no módulo Tealium iQ Tag Management permite a Injeção de Objetos. Isso ocorre porque o campo `tealiumiq` armazena dados como strings serializadas em PHP; se dados maliciosos forem gravados nesse campo, eles podem ser executados quando os dados forem desserializados. A exploração requer que o invasor tenha permissões para editar uma entidade de conteúdo com um campo `tealiumiq` anexado. Além disso, o módulo core `jsonapi` deve estar habilitado com a opção "Accept all JSON:API create, read, update, and delete operations", ou o invasor deve ter outro método para editar os valores dos campos diretamente. **Recommendations** Atualize o Tealium iQ Tag Management para uma versão posterior à 2.4.0. Restrinja as permissões para editar entidades de conteúdo que contenham o campo `tealiumiq`. Desative a opção "Accept all JSON:API create, read, update, and delete operations" no módulo `jsonapi`.

**Nome do Software Vulnerável e Versões Afetadas** Drupal OpenAI Provider versões 0.0.0 a 1.1.1 Drupal OpenAI Provider versões 1.2.0 a 1.2.2 **Description** A sanitização insuficiente de URLs fornecidas pelo usuário leva a um Server-Side Request Forgery (SSRF), uma falha onde um invasor pode induzir o servidor a fazer requisições para um local não pretendido. A exploração requer que o invasor tenha permissões para modificar a URL do host e a capacidade de gerar imagens geradas por IA. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Drupal AI Agents versões 0.0.0 a 1.1.4 Drupal AI Agents versões 1.2.0 a 1.2.5 Drupal AI Agents versões 1.3.0 a 1.3.1 **Description** A falta de autorização permite a navegação forçada (Forceful Browsing) no módulo que fornece o tipo de entidade e o tempo de execução para que os agentes utilizem ferramentas. O problema ocorre porque o módulo não verifica adequadamente as permissões necessárias quando uma ferramenta carrega entidades de conteúdo. A exploração requer que um agente esteja configurado para usar a ferramenta afetada e que o invasor tenha acesso a esse agente. **Recommendations** Atualizar as versões 0.0.0 a 1.1.4 do Drupal AI Agents para uma versão posterior a 1.1.4. Atualizar as versões 1.2.0 a 1.2.5 do Drupal AI Agents para uma versão posterior a 1.2.5. Atualizar as versões 1.3.0 a 1.3.1 do Drupal AI Agents para uma versão posterior a 1.3.1.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Colorbox Inline versões 0.0.0 a 2.1.0 **Descrição** Um problema no módulo Drupal Colorbox Inline, que permite abrir o conteúdo da página dentro de um colorbox, ocorre porque o módulo não sanitiza adequadamente o valor do atributo `data-colorbox-inline` antes de passá-lo ao jQuery. Isso leva ao Cross-Site Scripting (XSS), uma falha onde scripts maliciosos são injetados em sites confiáveis. A exploração requer que o invasor possua uma função com permissões para inserir tags HTML contendo atributos de dados específicos. **Recomendações** Atualizar para a versão 2.1.1.

**Name of the Vulnerable Software and Affected Versions** Drupal AJAX Dashboard versions prior to 3.1.0 **Description** A missing authentication check for a critical function in Drupal AJAX Dashboard allows exploitation of incorrectly configured access control security levels. The issue resides in the AJAX Dashboard module, specifically related to entity dashboards enabling configurable dashboards attached to entities with AJAX-reloading capabilities. The module does not adequately verify access permissions on the dashboard configuration route, potentially allowing unauthorized users to access and modify dashboard settings. The vulnerability is mitigated if the AJAX Dashboard Entity Dashboard submodule is not enabled. **Recommendations** Update to AJAX Dashboard version 3.1.0 or later.

Nome do Software Vulnerável e Versões Afetadas Versões do Next.Js de 0.0.0 a 1.6.3 Versões do Next.Js de 2.0.0 a 2.0.0 Descrição Existe uma vulnerabilidade de segurança no Next.Js relacionada a uma política de segurança entre domínios permissiva com domínios não confiáveis, o que pode levar a Cross-Site Scripting (XSS). Isso permite a execução potencial de código malicioso no contexto do navegador do usuário. Recomendações Atualize o Next.Js para a versão 1.6.4 ou posterior. Atualize o Next.Js para a versão 2.0.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Drupal AI versões de 0.0.0 a 1.0.6 Drupal AI versões de 1.1.0 a 1.1.6 Drupal AI versões de 1.2.0 a 1.2.3 **Descrição** Existe uma vulnerabilidade no Drupal AI que permite Cross-Site Scripting (XSS). Este problema é devido à neutralização inadequada da entrada durante a geração da página da web. A vulnerabilidade poderia potencialmente permitir que um atacante injete scripts maliciosos em páginas da web visualizadas por outros usuários. **Recomendações** Atualize o Drupal AI para a versão 1.0.7 ou superior. Atualize o Drupal AI para a versão 1.1.7 ou superior. Atualize o Drupal AI para a versão 1.2.4 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal Tagify anteriores a 1.2.44 **Descrição** Existe uma falha no Drupal Tagify que permite Cross-Site Scripting (XSS). Este problema ocorre devido à neutralização inadequada de entrada durante a geração de páginas web. A vulnerabilidade pode potencialmente permitir que atacantes injetem scripts maliciosos em páginas web visualizadas por outros usuários. **Recomendações** Atualize o Drupal Tagify para a versão 1.2.44 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Entity Share versões anteriores a 3.13.0 **Descrição** Existe um problema de autorização no Drupal Entity Share que permite navegação forçada. Essa falha potencialmente permite acesso não autorizado a recursos. **Recomendações** Atualize o Drupal Entity Share para a versão 3.13.0 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Bookable Calendar versões 0.0.0 a 2.2.12 **Descrição** O problema está relacionado a uma vulnerabilidade de Falta de Autorização no Drupal Bookable Calendar, que permite Navegação Forçada. **Recomendações** Para as versões de 0.0.0 a 2.2.12, atualize para a versão 2.2.13 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal core 8.0.0 até 10.3.13 Versões do Drupal core 10.4.0 até 10.4.4 Versões do Drupal core 11.0.0 até 11.0.12 Versões do Drupal core 11.1.0 até 11.1.4 **Descrição** O problema afeta o Drupal core, permitindo Cross-Site Scripting (XSS) devido à neutralização inadequada de entrada durante a geração de páginas web. **Recomendações** Para as versões 8.0.0 até 10.3.13, atualize para a versão 10.3.14 ou posterior. Para as versões 10.4.0 até 10.4.4, atualize para a versão 10.4.5 ou posterior. Para as versões 11.0.0 até 11.0.12, atualize para a versão 11.0.13 ou posterior. Para as versões 11.1.0 até 11.1.4, atualize para a versão 11.1.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Formatter Suite versões 0.0.0 até 2.0.x **Descrição** O problema está relacionado à neutralização inadequada de entrada durante a geração da página web, o que permite Cross-Site Scripting (XSS). Isso pode levar à execução de scripts maliciosos no lado do cliente. **Recomendações** Para as versões 0.0.0 até 2.0.x, atualize para a versão 2.1.0 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** RapiDoc OAS Field Formatter versions 0.0.0 through 1.0.0 **Description** The issue affects the RapiDoc OAS Field Formatter, allowing Cross-Site Scripting (XSS) due to improper neutralization of input during web page generation. **Recommendations** For versions 0.0.0 through 1.0.0, update to version 1.0.1 or later to resolve the issue.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Link field display mode formatter versões 0.0.0 até 1.6.0 **Descrição** O problema está relacionado a uma Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting (XSS), no Drupal Link field display mode formatter. Isso permite ataques de Cross-Site Scripting (XSS). **Recomendações** Para as versões 0.0.0 até 1.6.0, atualize para a versão 1.6.0 ou posterior para resolver o problema.