Dwbzn

An authentication bypass vulnerability in the public onPhase/ frevvo registration form version 11.0.14 allows an unauthenticated remote attacker to authenticate as an arbitrary tenant user, obtain TenantAdmin and Designer privileges, and execute arbitrary operating system commands via manipulation of registration parameters containing a valid tenant name and existing user identifier.

Um problema de server-side request forgery (SSRF) existe no serviço de formulário não autenticado. Isso permite que um invasor remoto não autenticado acesse dados internos sensíveis do Apache Solr ao fornecer uma URL maliciosa em um formulário acessível publicamente.

Um problema de leitura arbitrária de arquivos existe onde o parâmetro `chatId` nos endpoints '/api/v1/get-upload-file' e '/api/v1/openai-assistants-file/download' não é validado. Este valor é passado para a função `streamStorageFile()`, onde um caminho de busca de arquivo de fallback construído sem o `orgId` é avaliado após a verificação de contenção do diretório de armazenamento. Isso permite a travessia de caminho (path traversal), possibilitando que atacantes não autenticados leiam arquivos sensíveis, como '/root/.flowise/database.sqlite', o que pode expor todo o conteúdo do banco de dados na configuração padrão.

Nome do software vulnerável e versões afetadas: Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de contorno de recurso de segurança no mecanismo Mark of the Web (MoTW) dos sistemas operacionais Windows. É causada por validação insuficiente de entrada, o que pode permitir que um invasor remoto execute código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Existe uma falha de bypass de recurso de segurança no processamento de arquivos de atalho da Internet (.URL). O problema decorre de uma falha no mecanismo de proteção onde o Windows não propaga corretamente os identificadores de zona Mark-of-the-Web (MotW)—um mecanismo usado para marcar arquivos baixados da internet como não confiáveis—ao analisar esses arquivos. Isso permite que invasores ignorem o Microsoft Defender SmartScreen e outros avisos de segurança, permitindo a entrega e execução silenciosa de malware. A exploração ocorre quando um usuário abre um arquivo .URL especialmente criado, que pode ser entregue via e-mail, SharePoint ou compartilhamentos de rede. Em alguns casos, os invasores usam uma técnica de atalho duplo, onde um arquivo disfarçado de `.jpeg` é, na verdade, um arquivo `.url` que aponta para outro atalho para acionar o bypass. Esta falha foi explorada ativamente em campanhas de ransomware e pelo grupo APT Water Hydra para entregar info-stealers e o malware DarkGate, frequentemente executando comandos via `rundll32.exe` ou `ieframe.dll`.