Davidcarliez

**Nome do Software Vulnerável e Versões Afetadas** SeaweedFS versões 3.88 through 4.39 **Description** O servidor SFTP avalia as permissões de caminho configuradas usando uma comparação de prefixo de string literal em vez de exigir um limite de componente de caminho. Isso permite que um usuário autenticado de baixo privilégio, limitado a um caminho específico, acesse caminhos irmãos que comecem com os mesmos caracteres. Por exemplo, um usuário com acesso a `/tenants/alice` poderia potencialmente acessar `/tenants/alice-archive` ou `/tenants/alice2`. Essa falha permite que um usuário ignore os limites da Lista de Controle de Acesso (ACL) para ler ou sobrescrever arquivos pertencentes a outros locatários. **Recommendations** Atualizar para a versão 4.40.

**Nome do Software Vulnerável e Versões Afetadas** Budibase versão 3.39.4 **Description** Existe uma regressão de autorização no endpoint de upload de anexos S3. Este problema permite que usuários com permissões BASIC obtenham URLs pré-assinadas S3 PutObject enviando requisições POST para o endpoint de anexos. A falha ocorreu porque a verificação de permissão da rota foi alterada de BUILDER para TABLE/WRITE, uma permissão que usuários BASIC possuem por padrão. Um invasor pode especificar buckets S3 arbitrários no corpo da requisição para gerar URLs pré-assinadas, permitindo uploads de arquivos não autorizados para qualquer bucket acessível pelas credenciais IAM armazenadas. **Recommendations** Atualize o Budibase para a versão 3.40.0.

**Nome do Software Vulnerável e Versões Afetadas** Budibase versões anteriores a 3.40.0 **Description** Existe uma falha de server-side request forgery na importação de consultas OpenAPI e na execução de consultas REST. Usuários autenticados com nível de construtor podem ignorar as proteções de DNS pinning por meio de ataques de DNS rebinding. Esta técnica envolve a configuração de nomes de host que resolvem para endereços públicos durante a fase de validação, mas resolvem para endereços de loopback ou privados durante a conexão real, permitindo o acesso não autorizado a serviços HTTP internos bloqueados. **Recommendations** Atualize o Budibase para a versão 3.40.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SurrealDB versões anteriores a 3.2.0 **Description** Um problema de server-side request forgery (SSRF) existe no buscador de JWKS. O sistema valida a string do nome do host da URL contra listas de permissão, mas não verifica os endereços IP resolvidos. Um invasor com a função de Owner pode configurar um método de acesso usando um nome de host permitido que resolve para endereços privados ou de loopback, forçando o servidor a enviar requisições GET para endereços internos que seriam bloqueados por acesso direto via URL. **Recommendations** Atualize o SurrealDB para a versão 3.2.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** filebrowser versões anteriores a 2.63.17 **Description** Usuários autenticados podem deixar compartilhamentos públicos obsoletos porque o software falha ao normalizar caminhos antes de consultar o índice de compartilhamento na função `DeleteWithPathPrefix()`. Um invasor pode excluir um diretório compartilhado usando um caminho com barra final e, posteriormente, recriar o diretório para expor novos conteúdos por meio da URL de compartilhamento público inativa. **Recommendations** Atualize para a versão 2.63.17 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** File Browser versões anteriores a 2.63.16 **Description** Existe um problema no componente ScopedFs onde o sistema valida o ancestral existente mais próximo de um link simbólico pendente (dangling symlink) como estando dentro do escopo e, subsequentemente, segue esse link durante a criação de arquivos. Isso permite que um usuário autenticado com permissões de Criação e Modificação crie arquivos fora de seu escopo atribuído. **Recommendations** Atualize para a versão 2.63.16.

**Nome do Software Vulnerável e Versões Afetadas** Hono versões 4.3.3 até 4.12.26 **Description** O adaptador AWS API Gateway v1 remove incorretamente valores de cabeçalho de requisição repetidos ao utilizar uma comparação de substring em vez de uma correspondência exata. Esse comportamento pode levar à perda de valores de cabeçalho distintos, resultando em dados incompletos para a lógica da aplicação ou middleware que dependa da cadeia `X-Forwarded-For`, limitação de taxa (rate limiting), logs de auditoria ou validação de cadeia de proxy. **Recommendations** Atualize para a versão 4.12.27.

**Nome do Software Vulnerável e Versões Afetadas** Grav versões anteriores a 2.0.0 **Descrição** Uma injeção de CSS armazenada existe na ação de mídia `resize()` de imagem do Markdown. A ação `resize()` dentro da função `Excerpts::processMediaActions()` grava valores controlados pelo usuário diretamente nos `styleAttributes` da imagem. Um editor de conteúdo com privilégios inferiores pode armazenar uma URL de imagem manipulada contendo declarações CSS delimitadas por ponto e vírgula nos parâmetros de redimensionamento. Essas declarações são renderizadas no atributo final `<img style=...>` quando um usuário com privilégios superiores visualiza a página ou a pré-visualização. Isso permite ataques de redirecionamento de interface (UI redress), sobreposição e manipulação de conteúdo, como a criação de uma sobreposição fixa em tela cheia, sem a necessidade de execução de JavaScript. **Recomendações** Atualize para a versão 2.0.0.

**Nome do Software Vulnerável e Versões Afetadas** Coolify versões anteriores a 4.0.0-beta.471 **Description** Coolify é uma ferramenta de código aberto para gerenciamento de servidores, aplicações e bancos de dados. Um membro autenticado pode executar comandos como root em servidores gerenciados ao injetar metacaracteres de shell em nomes de volumes persistentes. Isso ocorre porque esses nomes controlados pelo usuário são interpolados em comandos de shell sem a devida filtragem ou validação quando operações de volume são acionadas. **Recommendations** Atualize para a versão 4.0.0-beta.471.

**Nome do Software Vulnerável e Versões Afetadas** Daytona versões anteriores a 0.185.0 **Description** A implementação de clone do git no daemon desativa a verificação de certificado TLS. Quando uma solicitação de clone inclui credenciais do Git, o daemon transmite o cabeçalho HTTP Basic Authorization para o servidor remoto através de uma conexão com um certificado não validado. Isso ocorre tanto nos caminhos de código go-git quanto no CLI nativo do git. Um invasor capaz de interceptar o tráfego de clone poderia usar um certificado TLS fraudulento para capturar as credenciais do Git fornecidas e injetar conteúdo de repositório adulterado no sandbox. **Recommendations** Atualize para a versão 0.185.0.

**Nome do Software Vulnerável e Versões Afetadas** @astrojs/netlify versões anteriores a 7.0.13 **Description** O adaptador converte `image.remotePatterns` em expressões regulares `images.remote images` do Netlify Image CDN usando semânticas mais amplas do que o correspondente canônico. Isso ocorre porque um nome de host com curinga único, como `*.example.com`, é convertido em um regex de subdomínio opcional, permitindo que o host ápice corresponda. Além disso, um caminho com curinga único, como `/ok/*`, é convertido sem a ancoragem final, permitindo que caminhos mais profundos correspondam por prefixo. Isso pode expor um limite de busca de imagens mais amplo do que o pretendido, potencialmente revelando recursos semelhantes a imagens de hosts ou caminhos não pretendidos que a aplicação pretendia isolar. **Recommendations** Atualize para a versão 7.0.13.

**Nome do Software Vulnerável e Versões Afetadas** multer versões 2.0.0-alpha.1 até 2.1.1 multer versão 3.0.0-alpha.1 **Description** Um problema de Negação de Serviço ocorre ao utilizar diskStorage. Uploads multipart abortados ou malformados deixam arquivos parciais órfãos no disco porque a chamada `Readable.pipe()` não propaga o sinal de destruição do fluxo para o `fs.WriteStream` subjacente. Isso permite que um invasor esgote o espaço em disco disparando inúmeros uploads abortados. **Recommendations** Atualizar para a versão 2.2.0 para as versões 2.0.0-alpha.1 até 2.1.1. Atualizar para a versão 3.0.0-alpha.2 para a versão 3.0.0-alpha.1.

**Nome do Software Vulnerável e Versões Afetadas** File Browser (versões afetadas não especificadas) **Descrição** O File Browser não valida adequadamente links simbólicos, permitindo que usuários com escopo limitado ou destinatários de compartilhamentos públicos não autenticados acessem arquivos fora de seus limites de diretório pretendidos. Embora o software impeça a travessia lexical `../`, ele não impede que os manipuladores sigam symlinks que apontam para locais fora do escopo do usuário. Isso ocorre de duas formas: quando um symlink é o componente final do caminho, ou quando um arquivo é acessado por meio de um diretório ancestral simbolizado. Este problema afeta a leitura, gravação (incluindo uploads resumíveis TUS), criação de compartilhamentos e fornecimento de compartilhamentos públicos. Um invasor pode usar essas falhas para ler conteúdos de arquivos fora do escopo, sobrescrever arquivos ou criar compartilhamentos públicos para dados restritos. Detalhes técnicos incluem vulnerabilidades nos seguintes endpoints e funções: - Endpoints de API: `GET /api/raw/{path}`, `GET /api/resources/{path}`, `POST /api/resources/{path}`, `POST /api/tus/{path}`, `PATCH /api/tus/{path}`, `POST /api/share/{path}` e `GET /api/public/dl/{hash}`. - Parâmetros Vulneráveis: `path` e `override`. - Funções Vulneráveis: `stat()`, `readListing()`, `getFiles()`, `writeFile()`, `tusPostHandler()` e `tusPatchHandler()`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NocoDB versões anteriores a 2026.05.1 **Descrição** Um comentador autenticado pode armazenar HTML em comentários de linha que é executado como um script quando outros usuários passam o mouse sobre o comentário na visualização de formulário expandida. Isso ocorre porque os caminhos de gravação de comentários persistem o corpo bruto do comentário sem sanitização no lado do servidor. A barra lateral do formulário expandido renderiza o corpo armazenado e passa seu atributo `data-tooltip` para o Tippy com `allowHTML: true`. Consequentemente, payloads em nível de atributo reentram no Document Object Model (DOM)—a interface de programação para documentos HTML e XML—como HTML ativo ao passar o mouse, mesmo que as tags de script tenham sido removidas durante a gravação inicial. Isso permite o Cross-Site Scripting (XSS) Armazenado, onde um script é executado na origem do NocoDB usando a sessão da vítima, potencialmente permitindo a leitura do JSON Web Token (JWT) de autenticação do `localStorage`. **Recomendações** Atualizar para a versão 2026.05.1.

**Nome do Software Vulnerável e Versões Afetadas** nvm versões anteriores a 0.40.5 **Description** Ocorre a injeção de comandos quando o software executa comandos arbitrários a partir de strings de versão fornecidas por um espelho (mirror) configurado do Node.js/io.js. Quando comandos como `nvm install` leem as versões disponíveis no arquivo index.tab do espelho, a versão selecionada é usada sem sanitização para construir URLs de download e comandos shell/awk. Dois sinks específicos são afetados: a função `nvm download()` constrói uma string de comando curl/wget e a executa usando `eval`, permitindo que a substituição de comandos (ex: $(id)) seja executada pelo shell local; a função `nvm get checksum()` interpola o slug de download derivado da versão em um programa awk, permitindo a execução de comandos arbitrários via função `system()` do awk. Um invasor que controle o espelho, forneça conteúdo a um usuário ou CI em um espelho não padrão, ou realize um ataque de machine-in-the-middle em um espelho sem TLS, pode executar comandos com os privilégios do usuário que executa o software. **Recommendations** Atualize para uma versão posterior a 0.40.4. Use o espelho HTTPS padrão (https://nodejs.org) para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Dokploy versões anteriores a 0.29.3 **Descrição** O Dokploy constrói comandos de shell usando literais de modelo JavaScript e os executa através da função `child process.exec()`, que é processada via /bin/sh -c. Dados fornecidos pelo usuário, especificamente nomes de branch, URLs de repositório e credenciais do Docker, são interpolados diretamente nesses comandos sem a devida sanitização. Isso permite que um usuário autenticado com privilégios de criação ou edição de aplicativos realize a injeção de comandos. **Recomendações** Atualize para uma versão posterior a 0.29.2.

**Nome do Software Vulnerável e Versões Afetadas** @nuxt/rspack-builder versões 3.15.4 até 3.21.6 @nuxt/rspack-builder versões 4.0.0 até 4.4.6 @nuxt/webpack-builder versões 3.15.4 até 3.21.6 @nuxt/webpack-builder versões 4.0.0 até 4.4.6 **Descrição** Uma correção incompleta nos builders webpack e rspack permite que o código-fonte seja roubado durante o desenvolvimento. Isso ocorre se o servidor de desenvolvimento estiver vinculado a um endereço que não seja de loopback, como ao usar o comando `nuxt dev --host`, e o desenvolvedor acessar um site malicioso na mesma rede. **Recomendações** Atualizar as versões 3.15.4 até 3.21.6 para a versão 3.21.7. Atualizar as versões 4.0.0 até 4.4.6 para a versão 4.4.7.

Nome do Software Vulnerável e Versões Afetadas: Ferret versões anteriores a 2.0.0-alpha.4 Descrição: Ferret é um sistema declarativo para trabalhar com dados da web. Uma vulnerabilidade de travessia de caminho existe na função de biblioteca padrão IO::FS::WRITE, permitindo que um site malicioso grave arquivos arbitrários no sistema de arquivos da máquina que executa o Ferret. Isso ocorre quando um operador extrai dados de um site que retorna nomes de arquivos contendo sequências '../' e usa esses nomes de arquivos para construir caminhos de saída. Um invasor pode controlar tanto o caminho de destino quanto o conteúdo do arquivo, levando potencialmente à execução remota de código via cron jobs, chaves autorizadas SSH, perfis de shell ou web shells. A vulnerabilidade se deve à falta de sanitização de caminho na função IO::FS::WRITE, que passa diretamente caminhos de arquivo fornecidos pelo usuário para os.OpenFile sem canonização, imposição de diretório base ou rejeição de sequências de travessia. O endpoint da API usado no ataque é 'http://evil.com/api/articles', que retorna um payload JSON contendo nomes de arquivos com sequências de travessia de caminho. O parâmetro vulnerável é o campo 'name' dentro dos dados JSON, que é usado para construir o caminho de saída. A função `IO::FS::WRITE` está diretamente envolvida na vulnerabilidade. O invasor pode segmentar caminhos como '/etc/cron.d/<name>' para execução de comandos, '~/.ssh/authorized keys' para acesso SSH e arquivos de configuração de aplicativos para roubo de credenciais. Recomendações: Atualize para a versão 2.0.0-alpha.4 ou posterior do Ferret. Como medida temporária, rejeite a travessia de caminho em `IO::FS::WRITE` e `IO::FS::READ` resolvendo o caminho e verificando se ele não contém '..' após a limpeza. Alternativamente, implemente a imposição de diretório base para restringir as operações de FS a um diretório específico.