Catalin Iovita

An authorization bypass vulnerability exists in the Countly Server DBViewer due to flawed sub-pipeline detection in the aggregation stage sanitizer. The /o/db aggregation endpoint parses user-controlled aggregation JSON and passes it through a stage sanitizer that determines whether a nested array is a sub-pipeline by checking if every element contains a key present in a hardcoded KNOWN STAGE OPERATORS set. If any element contains an unrecognized stage key, such as the undocumented MongoDB-internal $ internalInhibitOptimization, the sanitizer misclassifies the entire branch as a generic array and skips stage-level stripping for all sibling stages. This allows a non-admin user with DBViewer read permission to inject forbidden operators like $lookup inside $facet sub-pipelines, performing cross-collection joins into restricted collections. This leads to unauthorized read access to sensitive data including password-reset tokens (prid), enabling account takeover.

**Name of the Vulnerable Software and Affected Versions** github.com/yuin/goldmark/renderer/html versões anteriores a 1.7.17 **Description** A ordenação inadequada da validação e normalização de URLs permite a ocorrência de Cross-site Scripting (XSS). O renderizador realiza uma verificação baseada em prefixo usando a função `IsDangerousURL()` para validar destinos de links antes de resolver entidades HTML. Um invasor pode burlar a filtragem de protocolos codificando esquemas perigosos com referências de caracteres nomeados do HTML5, como o uso de `javascript:alert(1)`, resultando na execução de scripts arbitrários quando a aplicação renderiza a URL. **Recommendations** Atualize para a versão 1.7.17 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 149.0.7827.53 **Descrição** Um problema de use after free no Chromoting permite que um invasor remoto execute código arbitrário por meio de tráfego de rede malicioso. Use after free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado. **Recomendações** Atualize para a versão 149.0.7827.53.

**Nome do Software Vulnerável e Versões Afetadas** Bludit versão 3.16.2 **Descrição** A aplicação não sanitiza adequadamente as entradas de conteúdo no lado do servidor, apesar da sanitização no lado do cliente. Um usuário autenticado pode injetar JavaScript no campo de conteúdo do post. O script injetado é executado no contexto do navegador da vítima quando o conteúdo é renderizado, possivelmente permitindo sequestro de sessão, roubo de credenciais ou manipulação de conteúdo. A vulnerabilidade existe na funcionalidade de conteúdo do post. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere revisar e sanitizar cuidadosamente todo o conteúdo submetido pelo usuário antes de publicá-lo.

**Nome do Software Vulnerável e Versões Afetadas** net.sourceforge.plantuml:plantuml versões anteriores à 1.2026.0 **Descrição** O software está suscetível a uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado devido à sanitização inadequada de atributos interativos em diagramas GraphViz. Um diagrama PlantUML especialmente criado pode injetar JavaScript malicioso na saída SVG gerada, potencialmente permitindo a execução arbitrária de scripts quando as aplicações renderizam o SVG. **Recomendações** Atualize para a versão 1.2026.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Vega (versões afetadas não especificadas) **Descrição** O software contém uma falha devido à validação de entrada inadequada na função `convert()` quando o `safeMode` está ativo e a variável `spec` é um array. Isso permite que um atacante crie uma especificação de diagrama Vega especialmente elaborada que pode enviar solicitações para qualquer URL, potencialmente incluindo caminhos do sistema de arquivos local. Isso poderia levar à divulgação de informações sensíveis. O parâmetro vulnerável é `spec`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DreamFactory (versões afetadas não especificadas) **Descrição** Existe uma falha na implementação do método `saveZipFile` que poderia permitir que atacantes remotos executassem código arbitrário em instalações afetadas do DreamFactory. A autenticação é necessária para a exploração. O problema decorre da validação insuficiente de entrada fornecida pelo usuário antes de ser usada em uma chamada de sistema, potencialmente permitindo que um atacante execute código com os privilégios da conta de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** trenoncourt AutoQueryable versão 1.7.0 **Descrição** Uma falha no trenoncourt AutoQueryable permite que um atacante remoto obtenha informações sensíveis por meio da função `Unselectable`. **Recomendações** Para o trenoncourt AutoQueryable versão 1.7.0, considere desativar a função `Unselectable` como uma solução temporária até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome (versões afetadas não especificadas) **Descrição** O problema surge devido a vários módulos do Chrome não processarem entradas adequadamente, o que leva a vetores de XSS. Isso possibilita potenciais ataques de cross-site scripting. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** janeczku Calibre-Web, versões 0.6.0 a 0.6.21 **Descrição** O problema decorre de uma sanitização inadequada realizada pela função `clean string`, especificamente na forma como ela lida com a sanitização de HTML, tornando a função `edit book comments` vulnerável a ataques de Cross Site Scripting (XSS). **Recomendações** Para as versões 0.6.0 a 0.6.21, considere desativar a função `edit book comments` até que um patch esteja disponível para prevenir possíveis ataques XSS. Restrinja o acesso à função `clean string` para minimizar o risco de exploração. Evite usar a função `clean string` para sanitização de HTML nas versões afetadas até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Gitea Open Source Git Server versão 1.22.0 **Descrição** A vulnerabilidade afeta o Gitea Open Source Git Server devido à neutralização inadequada de entradas durante a geração de páginas da web, permitindo um ataque XSS armazenado (Stored XSS). Isso pode permitir que um invasor remoto realize um ataque de script entre sites (cross-site scripting). **Recomendações** Para a versão 1.22.0, atualize para a versão 1.23.0 para corrigir este problema. Como solução temporária, considere restringir o acesso a áreas confidenciais da aplicação web para minimizar o risco de exploração.