Dyingman1

**Nome do Software Vulnerável e Versões Afetadas** CC: Tweaked versões anteriores a 1.120.0 **Description** Existe um problema na proteção contra Server-Side Request Forgery (SSRF) no arquivo `AddressPredicate.java`. Embora o sistema bloqueie o prefixo NAT64 64:ff9b::/96 da RFC 6052, ele omite o prefixo de uso local 64:ff9b:1::/48 da RFC 8215. Em servidores dual-stack que utilizam NAT64 RFC 8215, um usuário não autenticado que consiga executar código Lua pode usar as funções `http.request` ou `http.websocket` com um endereço sob 64:ff9b:1::/48 para alcançar o loopback, RFC 1918, metadados de nuvem ou endpoints de API internos, pois a função `PrivatePattern.matches()` não classifica o endereço IPv6 mapeado como privado. **Recommendations** Atualizar para a versão 1.120.0.

**Nome do Software Vulnerável e Versões Afetadas** n8n-nodes-sqlite3 versões anteriores a 1.0.0 **Description** O arquivo `nodes/SqliteNode/v1/SqliteV1.node.ts` expõe o parâmetro `db path`, que permite expressões de dados provenientes de entradas de fluxo de trabalho anteriores. Se um autor de fluxo de trabalho mapear entradas não confiáveis para este parâmetro, um invasor remoto poderá controlar qual arquivo SQLite o processo abre. Isso possibilita a travessia de caminho (path traversal), permitindo que o invasor leia, crie ou sobrescreva arquivos acessíveis ao processo n8n. Este problema é particularmente arriscado em implantações multi-tenant ou voltadas para o usuário, onde usuários não confiáveis podem influenciar a configuração do fluxo de trabalho. **Recommendations** Atualize o n8n-nodes-sqlite3 para a versão 1.0.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache InLong versões 2.0.0 through 2.3.x **Description** Uma falha de traversal de caminho relativo permite a leitura arbitrária de arquivos do sistema de arquivos do host do Agent. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos. **Recommendations** Atualize para a versão 2.4.0.

**Nome do Software Vulnerável e Versões Afetadas** LearnPress versões anteriores a 4.3.7 **Description** Existe um problema de divulgação de informações onde o contexto `edit` em um endpoint REST não é devidamente restringido pela capacidade `edit users`. Isso permite que visitantes não autenticados recuperem dados sensíveis do usuário, incluindo funções, mapa completo de capacidades, capacidades extras, localidade e data de registro, através de uma requisição manipulada. **Recommendations** Atualize o LearnPress para a versão 4.3.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** handlebars versões anteriores a 4.5.2 **Descrição** Aplicações que passam entradas controladas pelo usuário para a função `Handlebars.compile()` usando um FileTemplateLoader ou ClassPathTemplateLoader estão suscetíveis à leitura arbitrária de arquivos. Isso ocorre quando aplicações web utilizam nomes de templates originados de parâmetros de caminho de URL, parâmetros de requisição ou outras fontes controladas pelo usuário, permitindo a travessia de diretório (path traversal). **Recomendações** Atualize para a versão 4.5.2. Valide que o nome do template não seja derivado de entrada do usuário ou implemente uma verificação para garantir que o caminho do arquivo comece com o caminho canônico esperado para evitar a travessia de diretório.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins Multijob Plugin versões anteriores a 662.vd2e0001f6b b d **Description** Uma falha de cross-site request forgery (CSRF) permite que atacantes retomem builds do Multijob que falharam. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa a uma aplicação web na qual ela está autenticada. **Recommendations** Atualize o Jenkins Multijob Plugin para uma versão posterior a 662.vd2e0001f6b b d.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins Bitbucket OAuth Plugin versões anteriores a 0.18 **Descrição** O plugin não restringe a URL de redirecionamento após o processo de login, o que permite que atacantes realizem ataques de phishing por meio de redirecionamento aberto. **Recomendações** Atualize para uma versão posterior a 0.17.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins GitHub Integration Plugin versões anteriores a 0.7.4 **Descrição** Uma falha de falsificação de solicitação cross-site (CSRF) permite que atacantes acionem a compilação de um pull request. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa a uma aplicação web na qual ela está autenticada. **Recomendações** Atualize para uma versão posterior a 0.7.3.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins Job Import Plugin versões anteriores a 143.v044a 2e819b 27 **Description** A ausência de uma verificação de permissão em um endpoint HTTP permite que usuários com permissões Overall/Read enumerem os IDs de credenciais armazenadas no Jenkins. **Recommendations** Atualize o plugin para uma versão posterior a 143.v044a 2e819b 27.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins buildgraph-view Plugin versões anteriores a 1.9 **Descrição** O plugin buildgraph-view não realiza a sanitização da URL de build, resultando em uma falha de cross-site scripting (XSS) armazenada. Isso pode ser explorado por atacantes que possuam permissões para configurar jobs ou views. Cross-site scripting é uma falha que permite a um atacante injetar scripts maliciosos em páginas web visualizadas por outros usuários. **Recomendações** Atualize para uma versão posterior a 1.8.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins Microsoft Entra ID (anteriormente Azure AD) Plugin versões anteriores a 666.v6060de32f87d **Descrição** O plugin não restringe a URL de redirecionamento após o login, o que permite que invasores realizem ataques de phishing. **Recomendações** Atualize o plugin para uma versão posterior a 666.v6060de32f87d.