Carfeii

A vulnerability was identified in nushell up to 0.116.1. Impacted is the function escape bytes of the file crates/nu-json/src/ser.rs of the component Data Conversion Handler. The manipulation leads to improper neutralization of escape, meta, or control sequences. The attack must be carried out locally. The pull request to fix this issue awaits acceptance.

A vulnerability was determined in chenyme grok2api up to 3.1.6. This vulnerability affects the function beginSelectionSession of the file backend/internal/application/gateway/video.go of the component Video Job Retry Handler. This manipulation causes improper authorization. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 3.1.7 is able to resolve this issue. Patch name: 199b3abecc14907176dae1f1cacf125419caa94d. It is suggested to upgrade the affected component.

Existe um problema na função `SAML.handleCallback()` onde ela não consome o RelayState, não registra identificadores de asserção ou não impõe o `Response.InResponseTo`. Em fluxos iniciados pelo Provedor de Serviço (SP), um invasor com uma resposta SAML válida e o RelayState correspondente pode resubmetê-los ao endpoint `/recipe/saml/callback` antes da expiração da asserção. Em fluxos iniciados pelo Provedor de Identidade (IdP), as asserções podem ser repetidas sem o RelayState. Além disso, a falta de verificações de `Response.InResponseTo` permite que um login em andamento seja concluído com uma asserção de uma identidade diferente e ignora a configuração `allowIDPInitiatedLogin=false`. O callback também não valida o Destination ou SubjectConfirmationData Recipient e NotOnOrAfter, resultando na criação de um novo código de autorização para a identidade do usuário capturado.

A vulnerability has been found in mikefarah yq up to 4.53.3. This affects the function Encode of the file pkg/yqlib/encoder properties.go. Such manipulation leads to escaping of output. It is possible to launch the attack remotely. The pull request to fix this issue awaits acceptance.

A weakness has been identified in kubescape up to 4.0.15. Impacted is the function GetWriter of the file core/pkg/resultshandling/printer/printresults.go of the component Output. Executing a manipulation of the argument outputFile can lead to permission issues. The attack requires local access. Upgrading to version 4.0.16 is recommended to address this issue. This patch is called d90f77314c7d4f2b53cf2425844bde2315bd26d2. Upgrading the affected component is advised.

A vulnerability was found in xxyopen/201206030 novel up to 3.5.0. Affected is the function getBookChapter of the file src/main/java/io/github/xxyopen/novel/service/impl/BookServiceImpl.java of the component Book Chapter Read Handler. Performing a manipulation of the argument chapterId results in authorization bypass. The attack may be initiated remotely. The exploit has been made public and could be used. The patch is named b8134e774820e0971fa9d8074405b49a01c99bdc. It is suggested to install a patch to address this issue.

A security flaw has been discovered in chenyme grok2api up to 3.1.6. Affected by this vulnerability is the function proxyVoiceWebSocket of the file backend/internal/transport/http/inference/voice ws handler.go of the component WebSocket Proxy. The manipulation results in resource consumption. The attack may be launched remotely. Upgrading to version 3.1.7 addresses this issue. The patch is identified as 7ad0f791f0a9eb5a0ddfe38ac4dfcef01e19a6d4. It is suggested to upgrade the affected component.

A security vulnerability has been detected in chenyme grok2api up to 3.1.6. The impacted element is an unknown function of the file backend/internal/transport/http/inference/voice ws handler.go of the component STT Billing. The manipulation leads to enforcement of behavioral workflow. The attack may be initiated remotely. Upgrading to version 3.1.7 is sufficient to resolve this issue. The identifier of the patch is 7ad0f791f0a9eb5a0ddfe38ac4dfcef01e19a6d4. Upgrading the affected component is recommended.

A vulnerability has been found in xxyopen/201206030 novel up to 3.5.0. This impacts the function BookServiceImpl.getBookContentAbout of the file src/main/java/io/github/xxyopen/novel/service/impl/BookServiceImpl.java of the component Book Content Service. Such manipulation of the argument chapterId leads to improper authorization. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The name of the patch is 966c4bdde3521dc0a165d15a2acff66ee33eaaa7. Applying a patch is advised to resolve this issue.

A rota web `/{username}` aceitava tokens de acesso pessoal via autenticação HTTP Basic sem verificar seu escopo. Isso permitia que tokens com escopos não relacionados, como `read:issue`, acessassem a atividade privada do proprietário através da aba de atividade do perfil e feeds RSS/Atom, bem como a atividade de organizações privadas via feed da organização. Além disso, tokens apenas públicos podiam listar repositórios privados, organizações e renderizar READMEs de perfis privados. No caso de tokens de administradores do site, esse acesso se estendia a todas as contas.

Um problema de injeção de comando existe na função `Entry::output()` dentro do arquivo `television/channels/entry.rs`. Isso ocorre quando o argumento `raw` é manipulado, permitindo que um invasor com acesso local execute comandos arbitrários.

A manipulação remota do argumento `ip` dentro da função `is global ip()` no arquivo mistralrs-server-core/src/media source.rs permite a falsificação de solicitação do lado do servidor (SSRF), uma condição na qual um invasor pode induzir o servidor a fazer solicitações para um local não pretendido.

Um problema de path traversal remoto existe na função `calibration apply()` dentro do arquivo mistralrs-server-core/src/handlers.rs. Isso ocorre quando o argumento `save cimatrix` é manipulado, permitindo que um invasor acesse ou sobrescreva arquivos fora do diretório pretendido.

Uma falha no componente Path Exception Matcher permite que invasores remotos causem autorização imprópria. O problema reside na função `handleBasicAuth()` localizada no arquivo `mod/dynamicproxy/authProviders.go`, onde a manipulação do argumento `PathPrefix` leva à falha de autorização.

Usuários com nível de staff podem determinar a ordenação relativa de senhas hashed de outros usuários de staff. Este problema não revela diretamente as senhas hashed nem fornece um método prático para a recuperação de senhas.

Um problema de divulgação de informações existe na Admin API que permite que usuários autenticados com nível de staff determinem a ordenação relativa dos hashes de senha de outros usuários de staff. Isso é feito através de consultas à Admin API para inferir a ordenação dos hashes, embora a falha não exponha diretamente os hashes nem facilite a recuperação prática de senhas.

o broot renderiza nomes de arquivos e diretórios em sua visualização de árvore interativa exatamente como são lidos do sistema de arquivos, sem filtrar caracteres de controle. Isso ocorre durante o processo de conversão usando a chamada `to string lossy()` em `src/tree build/builder.rs` e na função `TreeLine::unprune` em `src/tree/tree line.rs`. Um usuário local pode criar um arquivo contendo uma sequência de escape em seu nome, que é então gravada sem modificações no terminal de qualquer usuário que navegue por esse diretório. Isso permite a injeção de sequências OSC (Operating System Command) ou CSI (Control Sequence Introducer), cujo impacto depende do emulador de terminal utilizado. Uma prova de conceito demonstrou o uso de uma sequência OSC 52 para escrever na área de transferência.

O software falha ao neutralizar caracteres de controle no campo `version` do arquivo `package.json` ao renderizar o segmento de prompt do pacote. Isso permite que um invasor injete bytes de escape brutos na string de versão, resultando na emissão de sequências de controle de terminal arbitrárias sempre que o shell entrar em um diretório que contenha o arquivo malicioso.

Uma falha de segurança existe no componente Firmware Version Check do dispositivo. A manipulação remota de uma funcionalidade desconhecida dentro deste componente pode levar à restrição inadequada de camadas de interface do usuário (UI) renderizadas. Este ataque é caracterizado por alta complexidade e é considerado difícil de explorar.

Um problema existe no componente Bluetooth Low Energy Handler onde uma manipulação pode levar a requisitos de senha fracos. Este ataque requer acesso à rede local e é caracterizado por alta complexidade e explorabilidade difícil.