David Carliez

A time-of-check to time-of-use race condition in the SafeNet Authentication Client (SAC) SACSrv log-cleanup function can allow an authenticated, non-administrator local user to redirect a privileged file deletion operation outside the intended log directory.  This issue affects SAC releases up to and including 10.9 R3 GA (build 10.9.7449).

A local privilege escalation vulnerability in Thales SafeNet Authentication Client (SAC) SACSrv can allow an authenticated, non-administrator local user to trigger a heap-based buffer overflow through the service interface. Successful exploitation may allow arbitrary code execution with Local System privileges.This issue affects SAC releases up to and including 10.9 R3 GA (build 10.9.7449).

Um problema de upload de arquivo irrestrito existe no recurso de importação de campanha. Ao processar um arquivo de campanha, a aplicação copia arquivos de ativos integrados para um diretório de mídia publicamente acessível sem restringir nomes ou tipos de arquivos. Um usuário autenticado com permissão para criar importações de campanha pode explorar isso através da interface do usuário ou do endpoint '/api/campaigns/import' para colocar arquivos arbitrários, como scripts do lado do servidor, na raiz da web. Privilégios de administrador não são necessários. Em servidores web que respeitam a configuração por diretório, como a configuração padrão do Apache na imagem Docker oficial do Mautic, isso pode levar à execução remota de código com os privilégios do usuário do servidor web, concedendo acesso a segredos da aplicação, configuração e dados de contato.

Uma condição de use-after-free no Windows NTFS permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

A autenticação fraca no serviço Windows iSCSI Target permite que um invasor remoto não autorizado ignore restrições de segurança através de uma rede.

Uma autorização incorreta no endpoint de invocação de ferramentas da API HTTP direta permite que um invasor não autenticado invoque ferramentas protegidas pelo recurso scopeRequired. Isso ocorre quando as solicitações de invocação de ferramentas são enviadas por meio de endpoints HTTP legados enquanto a flag `--enable-api` está ativa.

O fast-mcp-telegram valida tokens HTTP Bearer juntando a string do token bruto a um caminho de arquivo de sessão. Embora o verificador rejeite o token reservado exato `telegram`, ele não rejeita separadores de caminho nem normaliza o caminho antes de verificar se o arquivo de sessão existe. Um cliente HTTP remoto pode ignorar os controles de nome de sessão reservada usando um token de travessia (traversal) como `../fast-mcp-telegram/telegram` para se autenticar como a sessão legada padrão, desde que o arquivo de sessão padrão `~/.config/fast-mcp-telegram/telegram.session` exista. Isso permite que um cliente de rede não autenticado acesse a conta do Telegram associada ao arquivo de sessão padrão, permitindo a leitura e o envio de mensagens, chamadas de API MTProto e o uso de outras superfícies de ferramentas disponíveis. O problema reside na função `SessionFileTokenVerifier.verify token()`.