Denizparlak

Uploaders autenticados podem gravar arquivos fora do diretório de upload pretendido ao fornecer sequências de travessia no cabeçalho `x-zipline-filename`. Atacantes que utilizam a fonte de dados local podem criar ou sobrescrever arquivos que o processo Zipline tem permissão para gravar, o que pode levar à corrupção de dados da aplicação ou interrupção do serviço. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

2FAuth is a web application designed for managing Two-Factor Authentication (2FA) accounts and generating security codes. A blind Server-Side Request Forgery (SSRF) issue exists in versions prior to 6.1.0, allowing authenticated users to send arbitrary HTTP requests from the server to internal networks and cloud metadata endpoints. The `image` parameter within the OTP URL is not adequately validated for internal or private IP addresses before HTTP requests are initiated. Although a previous fix implemented response validation to ensure only valid images are stored, the HTTP request to arbitrary URLs still occurs before this validation step. This allows attackers to potentially access sensitive information or interact with internal resources.

O BigBlueButton é uma plataforma de sala de aula virtual. Versões do ramo 3.x anteriores à 3.0.20 contêm uma vulnerabilidade de Open Redirect. A string `errorRedirectUrl` não é validada corretamente e é utilizada diretamente na função `respondWithRedirect`. Isso permite o redirecionamento para uma URL maliciosa.

O OpenEMR é um aplicativo de prontuários eletrônicos de saúde e gerenciamento de prática médica. Em versões anteriores à 8.0.0, o módulo do formulário de Exame Oftalmológico permite que um usuário autenticado seja redirecionado para uma URL externa arbitrária. Isso pode ser utilizado para ataques de phishing direcionados a provedores de saúde. O `módulo do formulário de Exame Oftalmológico` é o componente afetado.

Existe um problema de enumeração de usuários baseado em temporização na funcionalidade de redefinição de senha. Fornecer um parâmetro `reset url` inválido resulta em tempos de resposta diferentes – aproximadamente 500 ms – entre usuários existentes e inexistentes, permitindo a enumeração confiável de usuários. O endpoint de redefinição de senha tenta implementar proteção de temporização, mas a validação da URL ocorre antes que essa proteção seja aplicada, permitindo a identificação de contas de usuário válidas com base nos tempos de resposta. Esse problema compromete a privacidade dos usuários e pode facilitar ataques de phishing direcionados ao confirmar a existência de contas.

O LobeChat é uma plataforma de aplicativo de chat de código aberto. Antes da versão 2.0.0-next.193, o endpoint tRPC `knowledgeBase.removeFilesFromKnowledgeBase` permite que usuários autenticados excluam arquivos de qualquer base de conhecimento sem verificação adequada de propriedade. O filtro `userId` na consulta do banco de dados está comentado, permitindo que atacantes excluam arquivos de bases de conhecimento de outros usuários caso conheçam o ID da base de conhecimento e o ID do arquivo. A exploração prática requer o conhecimento do ID da base de conhecimento e do ID do arquivo do alvo, os quais podem vazar por meio de links compartilhados, logs ou cabeçalhos de referência. A falta dessa verificação de autorização é uma falha de segurança crítica.

O serviço de atualização do Arcane permite definir comandos para execução antes ou após atualizações de contêineres utilizando rótulos de ciclo de vida `com.getarcaneapp.arcane.lifecycle.pre-update` e `com.getarcaneapp.arcane.lifecycle.post-update`. O valor desses rótulos é passado diretamente para `/bin/sh -c` sem a devida validação, criando uma vulnerabilidade de injeção de comando. Qualquer usuário autenticado pode criar projetos via API e especificar comandos maliciosos dentro desses rótulos de ciclo de vida. Quando um administrador aciona uma atualização de contêiner, o Arcane executa o comando dentro do contêiner. Se o contêiner possuir montagens de volume do host, o comando executado pode acessar o sistema de arquivos do host, potencialmente levando ao roubo de dados ou comprometimento total do host caso caminhos sensíveis como `/var/run/docker.sock` estejam montados. A falha permite a execução remota de código (RCE) no contexto do contêiner.

Nome do Software Vulnerável e Versões Afetadas AnythingLLM (versões afetadas não especificadas) Descrição O AnythingLLM é um aplicativo desenvolvido para fornecer contexto para Modelos de Linguagem de Grande Porte (LLMs). Antes do commit `e287fab56089cf8fcea9ba579a3ecdeca0daa313`, a funcionalidade de recuperação de senha exibia mensagens de erro diferentes com base na existência de um nome de usuário, permitindo a enumeração de nomes de usuário. O endpoint da API `/password-recovery` era vulnerável a esse problema. Isso permitia que um atacante determinasse nomes de usuário válidos ao observar a resposta às solicitações com diferentes valores de `username`. Recomendações Atualize para uma versão posterior ao commit `e287fab56089cf8fcea9ba579a3ecdeca0daa313`.

Existe uma vulnerabilidade de Referência Direta a Objeto Inseguro (IDOR) na função de repetição de pedido do cliente. Isso permite que clientes autenticados adicionem itens do pedido de outro cliente ao seu próprio carrinho de compras manipulando o parâmetro `order ID`. Isso pode expor informações sensíveis de compra e potencialmente permitir fraudes.