Dungnhvhust

**Nome do Software Vulnerável e Versões Afetadas** CodeWhale versões anteriores a 0.8.64 **Description** A validação insuficiente de caminhos de arquivo no campo de instruções de configuração do projeto permite a leitura de arquivos arbitrários no sistema. Um invasor pode utilizar um arquivo `.codewhale/config.toml` malicioso em um repositório clonado para especificar caminhos fora do espaço de trabalho. Esses arquivos são então lidos e injetados no prompt do sistema de IA, o que pode ser utilizado para exfiltração de dados. **Recommendations** Atualize para a versão 0.8.64 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** CodeWhale versões anteriores a 0.8.64 **Description** A validação insuficiente do parâmetro de configuração `allow shell` em arquivos de configuração de projeto permite a execução arbitrária de comandos de shell. Um invasor pode realizar isso enviando um arquivo `.codewhale/config.toml` malicioso para um repositório. Quando um usuário clona e abre o repositório afetado, o modelo de IA ganha acesso às ferramentas `exec shell` e `task shell`, permitindo a execução de comandos de shell arbitrários na máquina da vítima sem consentimento explícito. **Recommendations** Atualize para a versão 0.8.64 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Fiber versões anteriores a 3.4.0 **Description** O middleware `helmet` no framework web Fiber falha ao definir o cabeçalho de resposta `Strict-Transport-Security` (HSTS), mesmo quando o `HSTSMaxAge` está configurado. Isso ocorre porque a lógica em `middleware/helmet/helmet.go` utiliza incorretamente a função `c.Protocol()` para verificar conexões HTTPS. A função `c.Protocol()` retorna a versão do protocolo HTTP (como `HTTP/1.1` ou `HTTP/2.0`) em vez do esquema da URL. Consequentemente, a condição `c.Protocol() == "https"` sempre resulta em falso, tornando a proteção HSTS inativa. Isso pode deixar os usuários suscetíveis a ataques de SSL stripping, rebaixamento de protocolo e roubo de cookies via HTTP. **Recommendations** Atualize o Fiber para a versão 3.4.0. Como medida paliativa temporária, restrinja o uso do middleware `helmet` se o HSTS for o único cabeçalho de segurança necessário até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** @tinacms/app versões anteriores a 2.5.6 tinacms versões anteriores a 3.9.3 **Description** Manejadores de postMessage de origem cruzada permitem XSS armazenado e sequestro de sessão. O software registra ouvintes de mensagens de janela — especificamente o manipulador de sobreposição useTina, o manipulador de popup de autenticação OAuth e o redutor GraphQL do iframe admin↔preview — que processam `event.data` sem verificar `event.origin` ou `event.source`. Além disso, envia mensagens usando origens de destino não específicas. Uma página maliciosa visitada por uma vítima, ou uma janela em relação de opener/iframe com um administrador do Tina, pode forjar mensagens para controlar o editor, injetar conteúdo de visualização ou manipular o canal de popup OAuth para sequestrar uma sessão de edição autenticada. **Recommendations** Atualize o @tinacms/app para a versão 2.5.6. Atualize o tinacms para a versão 3.9.3.

**Nome do Software Vulnerável e Versões Afetadas** Nodemailer versões anteriores a 8.0.9 **Descrição** O Nodemailer falha ao sanitizar caracteres de retorno de carro (CR) e alimentação de linha (LF) em campos de comentário de lista. Um invasor que consiga influenciar os parâmetros `list.*.comment` pode injetar sequências CRLF para criar cabeçalhos adicionais em mensagens RFC822 geradas. Isso ocorre porque o campo `list.*.comment` é inserido em valores de cabeçalho preparados que ignoram o sanitizador normal de valores de cabeçalho e são passados para a função `mimeFuncs.foldLines()`. Isso pode alterar o comportamento do cliente de e-mail e a semântica da mensagem ao adicionar cabeçalhos de metadados controlados pelo invasor. Os parâmetros afetados incluem `list.help.comment`, `list.unsubscribe.comment`, `list.subscribe.comment`, `list.post.comment`, `list.owner.comment`, `list.archive.comment` e `list.id.comment`. **Recomendações** Atualize o Nodemailer para a versão 8.0.9 ou posterior. Como medida paliativa temporária, restrinja ou sanitize a entrada do usuário fornecida aos parâmetros `list.*.comment` para garantir que não contenham caracteres CR ou LF.

**Nome do Software Vulnerável e Versões Afetadas** Nodemailer versões anteriores a 8.0.9 **Description** O Nodemailer falha ao aplicar as opções de segurança `disableFileAccess` e `disableUrlAccess` durante a normalização de mensagens ao utilizar o `jsonTransport`. Isso ocorre porque a função `shared.resolveContent()`, chamada durante a serialização, não verifica essas flags de controle de acesso. Consequentemente, um invasor que controle os campos de conteúdo da mensagem pode ignorar as restrições pretendidas para ler arquivos locais ou disparar requisições HTTP(S) externas. Este problema também é acessível quando o `attachDataUrls` está habilitado, pois aciona um caminho de pré-resolução semelhante através da função ` convertDataImages()`. Detalhes técnicos incluem: - **API Endpoints:** O problema é disparado quando o `createTransport()` é configurado com `jsonTransport: true`. - **Vulnerable Parameters or Variables:** Invasores podem explorar isso fornecendo valores `path` ou `href` em campos de conteúdo de mensagem, como anexos ou o campo `text`. - **Function Names:** A vulnerabilidade reside na função `shared.resolveContent()` e é disparada durante o processo `mail.normalize()`. **Recommendations** Atualize o Nodemailer para a versão 8.0.9 ou posterior. Como medida paliativa temporária, evite usar o `jsonTransport` ou o recurso `attachDataUrls` ao processar mensagens com conteúdo controlado pelo usuário até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** glances (versões afetadas não especificadas) **Descrição** A função `secure popen()` em `glances/secure.py` interpreta incorretamente operadores semelhantes ao shell, especificamente `>` (redirecionamento de arquivo), `|` (pipe) e `&&` (encadeamento de comandos), em strings de comando. Quando os módulos do Application Monitoring Process (AMP) carregam os valores de configuração `command` ou `service cmd` do arquivo `glances.conf`, esses valores são passados para `secure popen()` sem sanitização. Isso permite que um invasor que possa modificar o arquivo de configuração escreva conteúdo arbitrário em qualquer caminho do sistema de arquivos, encadeie comandos arbitrários ou direcione a saída para outros programas. Detalhes técnicos incluem: - **Função Vulnerável**: `secure popen()` analisa o operador `>` para escrever em arquivos via `open(stdout redirect, "w")` sem validação de caminho, e usa `|` e `&&` para executar processos sequenciais ou via pipe. - **Parâmetros Vulneráveis**: Os valores de configuração `command` e `service cmd` carregados das seções `[amp <name>]` e `[amp systemv]`. A flag `--disable-config-exec` não mitiga este problema, pois evita apenas a execução de crases em `config.get value()` e não afeta a forma como a `secure popen()` processa as strings resultantes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo `glances.conf` para evitar a modificação não autorizada dos valores `command` e `service cmd` do AMP. Evite usar os operadores `>` , `|` e `&&` nos valores de configuração do AMP.