Dhiyaneshgeek

Um problema de gravação arbitrária de arquivos não autenticada existe no endpoint 'aVideoEncoderChunk.json.php'. Atacantes remotos podem usar requisições HTTP PUT para gravar até 4 GB de conteúdo arbitrário no sistema de arquivos do servidor sem autenticação. Isso pode levar ao esgotamento do espaço em disco, causando negação de serviço, envenenamento do pipeline de codificação de vídeo ou execução remota de código quando combinado com a inclusão de arquivos locais.

Existe um problema durante o registro de usuário onde o software falha ao sanitizar o campo `phone`. Isso permite que atacantes não autenticados realizem um ataque de cross-site scripting armazenado, injetando JavaScript malicioso que persiste no banco de dados. O script é executado na sessão do navegador de um administrador quando este visita a página de gerenciamento de usuários, pois o valor não sanitizado é renderizado via innerHTML.

pyLoad's download engine accepts arbitrary URLs without validation, enabling Server-Side Request Forgery (SSRF) attacks. An authenticated attacker can exploit this to access internal network services and exfiltrate cloud provider metadata. On DigitalOcean droplets, this exposes sensitive infrastructure data including droplet ID, network configuration, region, authentication keys, and SSH keys configured in user-data/cloud-init. The vulnerability exists in the download package functionality accessible via the `/api/addPackage` endpoint, where user-supplied URLs are passed to the download engine without validation. The affected code is located in `src/pyload/webui/app/blueprints/api blueprint.py`. The download engine in `src/pyload/core/managers/download.py` accepts any URL scheme and initiates HTTP requests to arbitrary destinations. Exploitation involves submitting a malicious URL, such as `http://169.254.169.254/metadata/v1.json`, to retrieve cloud metadata. This can lead to cloud metadata theft, lateral movement, credential exposure, and infrastructure mapping.

Chamilo LMS is a learning management system. A flaw exists in the H5P Import feature that allows authenticated users with the Teacher role to achieve Remote Code Execution (RCE). The system’s validation of H5P packages only confirms the presence of the `h5p.json` file, failing to block potentially harmful files like `.htaccess` or PHP files with alternative extensions. An attacker can upload a specially crafted H5P package containing a webshell and a `.htaccess` file. The `.htaccess` file enables PHP execution for `.txt` files, effectively bypassing security controls. The **API endpoint** involved is the H5P Import feature. The vulnerable component is the H5P package validation process, specifically the function that checks for the `h5p.json` file. The attacker manipulates the `h5p.json` file and associated files within the H5P package.

Glances, a system cross-platform monitoring tool, has an issue where the web server runs without authentication by default when started with `glances -w`. This exposes a REST API containing sensitive system information, including process command-lines that may contain credentials like passwords, API keys, and tokens, to any network client. The API endpoints, such as `/api/4/system` and `/api/4/all`, allow access to system information, process lists, network connections, filesystems, and Docker containers. The vulnerable code resides in files like `glances/outputs/glances restful api.py` and `glances/plugins/processlist/ init .py`. The `cmdline` parameter within the process list API (`/api/4/processlist`) exposes full command-line arguments without sanitization. This can lead to complete system reconnaissance and credential harvesting, potentially enabling lateral movement and targeted attacks.

Cloud CLI, a desktop and mobile UI for Claude Code, Cursor CLI, Codex, and Gemini-CLI, contains a flaw due to OS Command Injection via WebSocket Shell. The `projectPath` and `initialCommand` parameters in the `server/index.js` file are directly incorporated into a bash command string without proper sanitization, allowing for arbitrary OS command execution. A further injection point exists through the unsanitized `sessionId`. This issue allows unauthenticated remote code execution on any instance running with the default configuration. The root cause is the insecure default JWT secret combined with a WebSocket authentication function that bypasses database user validation. The vulnerability allows full OS command execution, file system access, credential theft, and potential lateral movement within the network. The `projectPath` parameter is also susceptible to double-quote escape injection.

A aplicação changedetection.io permite que os usuários especifiquem expressões XPath como filtros de conteúdo via o campo `include filters`. Essas expressões XPath são processadas usando a biblioteca elementpath, que implementa as especificações XPath 3.0/3.1. O XPath 3.0 inclui a função `unparsed-text()`, que pode ler arquivos arbitrários do sistema de arquivos. A aplicação não valida ou sanitiza as expressões XPath para bloquear funções perigosas, permitindo que um atacante leia qualquer arquivo acessível ao processo da aplicação. O código vulnerável reside no arquivo `html tools.py`, especificamente dentro da função `xpath filter()` (linhas 187-220). A validação da aplicação em `forms.py` verifica apenas a validade sintática da expressão XPath e não impede o uso de funções perigosas como `unparsed-text()`. Um atacante pode explorar isso definindo o campo `include filters` com uma expressão XPath que utiliza `unparsed-text()` para ler arquivos arbitrários, como /etc/passwd.