Capt

**Nome do Software Vulnerável e Versões Afetadas** decolua 9Router versões anteriores a 0.5.56 **Description** Um problema de server-side request forgery (SSRF) existe no componente Search Endpoint. Isso ocorre quando a função `fetch()` no arquivo `src/shared/utils/ssrfGuard.js` não manipula adequadamente a variável `provider options.baseUrl`, permitindo que um invasor remoto a manipule para disparar requisições não autorizadas a partir do servidor. **Recommendations** Aplique um patch para resolver o problema nas versões anteriores a 0.5.56.

**Nome do Software Vulnerável e Versões Afetadas** vas3k TaxHacker versões anteriores a 0.8.6 **Description** Um problema existe no componente Invoice PDF Renderer, na função `generateInvoicePDF()` localizada no arquivo `/apps/invoices/actions.ts`. Um invasor remoto pode realizar server-side request forgery (SSRF)—uma técnica que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido—através da manipulação do argumento `businessLogo`. **Recommendations** Como medida paliativa temporária, restrinja o uso do argumento `businessLogo` dentro da função `generateInvoicePDF()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** vas3k TaxHacker versões anteriores a 0.8.6 **Description** Um server-side request forgery (SSRF) remoto existe na função `testLLMProviderAction()` dentro do arquivo `app/(app)/apps/settings/actions.ts`. Isso ocorre quando os argumentos `provider`, `apiKey`, `model` ou `baseUrl` são manipulados, permitindo que um invasor induza o servidor a fazer requisições não autorizadas. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `testLLMProviderAction()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** samanhappy MCPHub versões anteriores a 1.0.33 **Description** Existe um gerenciamento inadequado de privilégios no Template Import Endpoint. O problema reside na função `importTemplate()` localizada no arquivo `src/services/templateService.ts`, permitindo a exploração remota. **Recommendations** Atualize para a versão 1.0.33. Como medida de mitigação temporária, restrinja o acesso à função `importTemplate()`.