Eqstlab

**Nome do Software Vulnerável e Versões Afetadas** @fastify/http-proxy versões anteriores a 11.6.2 **Description** Um invasor de rede não autenticado pode explorar um problema de traversal de caminho onde os caminhos de requisições HTTP proxyadas não são validados para dot-segments baseados em barra invertida antes de serem encaminhados para o servidor upstream. O manipulador de requisições HTTP simples ignora a validação de destino realizada pelos caminhos WebSocket, e a biblioteca `reply-from` subjacente rejeita apenas o traversal de barra normal. Isso permite que requisições contendo dot-segments de barra invertida escapem dos limites definidos pelas opções `prefix` e `rewritePrefix`, permitindo o acesso a caminhos internos do upstream e a divulgação de endpoints ocultos. **Recommendations** Atualize para a versão 11.6.2 ou posterior do @fastify/http-proxy.

**Nome do Software Vulnerável e Versões Afetadas** oidcc versões 3.2.0-beta.1 até 3.8.9 **Descrição** A verificação inadequada de assinaturas criptográficas permite que um invasor não autenticado se passe por qualquer usuário. O problema ocorre quando o software aceita um JSON Web Encryption (JWE) envolvendo reivindicações não assinadas como totalmente validadas, falhando em exigir uma assinatura aninhada conforme exigido pelo OpenID Connect Core 1.0 e pelas regras de processamento JARM. Isso permite que um invasor com a chave de criptografia pública da parte confiante crie tokens com valores arbitrários de `sub`, `iss` e `aud` sem a chave de assinatura do provedor. A falha reside na função `verify decrypted token/4` dentro de `oidcc jwt util`, onde payloads descriptografados que não são JWS assinados são analisados como reivindicações de texto simples. Subsequentemente, a função `int validate jwt/4` em `oidcc token` retorna sucesso com base no tipo de estrutura JOSE em vez da verificação da assinatura. Além disso, a função `validate jarm/3` em `oidcc token` é acessível através do canal frontal do navegador. Isso só é explorável se o Provedor OpenID anunciar a criptografia de token de ID ou de resposta de autorização e a parte confiante tiver uma chave de criptografia configurada. **Recomendações** Atualize o oidcc para a versão 3.9.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** mcp-shell versões anteriores a 0.6.0 **Description** Um problema de Injeção de Comando de SO existe na ferramenta MCP `shell exec`. O software implementa um modo seguro que restringe a execução de comandos a uma lista de permissões de executáveis definida em `security.yaml`, que por padrão inclui `/usr/bin/git`. No entanto, o validador de segurança em `security.go` não bloqueia o caractere `!` nas funções `containsShellMetacharacters()` e `containsDangerousShellConstructs()`. Um invasor pode explorar isso fornecendo um argumento de comando como `/usr/bin/git -c alias.pwn=!<comando-arbitrário>`, que utiliza a capacidade do Git de criar aliases de shell para executar comandos de SO arbitrários como o usuário do processo `mcp-shell`. Em implantações padrão do Docker, isso é explorável sem autenticação adicional além da conectividade MCP. **Recommendations** Atualize o mcp-shell para a versão 0.6.0. Como solução temporária, remova `/usr/bin/git` da lista `allowed executables` no arquivo `security.yaml` ou restrinja o acesso à ferramenta `shell exec`.

**Nome do Software Vulnerável e Versões Afetadas** mcp-shell versões anteriores a 0.6.0 **Description** Um problema de injeção de comando de SO existe na ferramenta MCP `shell exec`. O software implementa um modo seguro que restringe a execução de comandos a uma lista de permissões definida em `security.yaml`. No entanto, a configuração padrão do Docker inclui `/bin/bash` na lista `allowed executables`. A lógica de validação em `security.go` verifica apenas o primeiro token do comando e não rejeita a flag de modo de comando do shell `-c`. Um invasor pode ignorar a lista de permissões fornecendo um comando como `/bin/bash -c <comando-arbitrário>` para a ferramenta `shell exec`. Esta entrada passa na validação e é executada via `exec.CommandContext` em `executor.go`, permitindo a execução de comandos arbitrários do SO dentro do contêiner como o usuário `mcpuser`. Este bypass não requer autenticação ou alterações de configuração. **Recommendations** Atualize o mcp-shell para a versão 0.6.0. Como mitigação temporária, remova `/bin/bash` da lista `allowed executables` no arquivo de configuração `security.yaml`.

**Nome do Software Vulnerável e Versões Afetadas** hbs versões 2.1.0 até 4.2.1 **Description** A API `registerAsyncHelper` no mecanismo de visualização hbs para Express ignora a codificação automática de HTML do Handlebars. Durante a primeira passagem de renderização, um helper assíncrono retorna um marcador opaco que é codificado; no entanto, o hbs subsequentemente substitui esse marcador pelo valor de retorno bruto do callback sem codificá-lo. Isso ocorre nos caminhos de renderização em cache, sem cache e de layout. Se uma aplicação passar dados influenciados por um invasor, como conteúdo fornecido pelo usuário em um banco de dados, para um callback de helper assíncrono, isso pode resultar em cross-site scripting (XSS) armazenado ou refletido, onde HTML e JavaScript arbitrários são injetados na página renderizada pelo servidor. **Recommendations** Atualize para a versão 4.3.0.

**Nome do Software Vulnerável e Versões Afetadas** ash authentication versões 3.10.5 até 4.14.1 ash authentication versões 5.0.0-rc.0 até 5.0.0-rc.12 **Description** Uma autenticação inadequada permite que JSON Web Tokens (JWTs) com finalidade limitada sejam reutilizados como credenciais completas de API bearer quando um recurso utiliza verificação de token bearer sem estado. A função auxiliar `retrieve from bearer/3` verifica a assinatura de um JWT Authorization: Bearer e rejeita tokens que contenham uma reivindicação `act`, mas não verifica se a reivindicação `purpose` do token é igual a `user`. Quando o recurso é configurado com `require token presence for authentication?` definido como `false`, a função `validate token/3` retorna `{:ok, nil}` sem consultar o recurso de token, ignorando as verificações de finalidade subsequentes. Como resultado, JWTs válidos e não expirados emitidos para finalidades restritas — como o token `sign in` emitido pelo WebAuthn ou pela estratégia de Password — são aceitos como credenciais bearer de propósito geral, resultando em uma atribuição completa de `current user`. Um invasor que obtenha um token `sign in` válido pode se autenticar como o sujeito alvo, ignorando a semântica de uso único e revogação. Isso requer que a aplicação utilize `retrieve from bearer/3` em uma rota acessível e empregue WebAuthn ou a estratégia de Password com `sign in tokens enabled?` definido como `true`. **Recommendations** Atualize o ash authentication para a versão 4.14.2 ou posterior. Atualize o ash authentication para a versão 5.0.0-rc.13 ou posterior. Defina `require token presence for authentication?` como `true` para impor a verificação de finalidade em relação ao registro de token armazenado. Restrinja o acesso a rotas que utilizam a função auxiliar `retrieve from bearer/3`.

**Nome do Software Vulnerável e Versões Afetadas** QWED versões anteriores a 5.1.2 **Description** Usuários autenticados podem executar código Python arbitrário no processo do servidor de API porque o pacote `qwed` passa expressões matemáticas controladas pelo usuário para a função `parse expr()` do SymPy sem restringir os namespaces `global dict` e `local dict`. Como a `parse expr()` utiliza internamente a função `eval()` do Python, isso permite o comprometimento total do sistema, incluindo a leitura ou gravação de arquivos, a execução de comandos do sistema operacional e o acesso a dados de outros locatários em implantações compartilhadas. Os detalhes técnicos incluem dois caminhos vulneráveis: - O endpoint `POST /verify/math` lê a variável `expression` e a passa para a `parse expr()` após uma normalização cosmética. - O endpoint `POST /verify/batch` processa itens onde a variável `query` é passada para a `parse expr()` quando o tipo é definido como `VerificationType.MATH`. Atacantes podem obter a autenticação necessária utilizando o endpoint `POST /auth/signup`, habilitado por padrão, para criar uma conta de locatário e o endpoint `POST /auth/api-keys` para gerar uma chave de API. **Recommendations** Atualize o QWED para a versão 5.1.2. Como mitigação temporária, restrinja o acesso aos endpoints `POST /verify/math` e `POST /verify/batch` ou desative o endpoint `POST /auth/signup` para evitar a criação de contas não autorizadas.

**Nome do Software Vulnerável e Versões Afetadas** ArcadeDB versões anteriores a 26.8.1 **Description** Existe um problema na implementação do OpenCypher LOAD CSV que falha ao validar URLs HTTP/HTTPS. Atacantes autenticados podem criar consultas LOAD CSV apontando para endereços de rede interna ou endpoints de metadados de nuvem, fazendo com que o servidor busque e retorne dados sensíveis de serviços restritos. Trata-se de um server-side request forgery, que ocorre quando um servidor é enganado para fazer requisições a um local não pretendido. **Recommendations** Atualize o ArcadeDB para a versão 26.8.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** @neo4j/graphql versões anteriores a 7.5.6 @neo4j/graphql versões anteriores a 5.12.14 **Description** A biblioteca falha ao verificar a autenticidade de um objeto JSON Web Token (JWT) pré-decodificado fornecido por um cliente através do `connectionParams` de assinatura GraphQL. Um cliente remoto não autenticado que estabeleça uma conexão GraphQL-over-WebSocket pode forjar reivindicações (claims) arbitrárias de JWT, como `sub` e `roles`, dentro de `connectionParams.jwt`. Essas reivindicações forjadas são aceitas como uma identidade autenticada válida durante a avaliação das diretivas `@authentication` e `@subscriptionsAuthorization`, permitindo que um invasor receba eventos de assinatura que deveriam ser restritos a funções ou usuários específicos. **Recommendations** Atualize para a versão 7.5.6 ou posterior. Atualize para a versão 5.12.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** @fastify/aws-lambda versão 6.4.0 **Descrição** Na configuração padrão, o getter que popula as decorações de requisição lê os cabeçalhos HTTP `x-apigateway-event` e `x-apigateway-context` controlados pelo cliente antes de recorrer ao token de requisição interno confiável. Como esses cabeçalhos reservados não são removidos do evento de entrada, um invasor não autenticado pode definir esses cabeçalhos para forjar todo o evento de proxy do Lambda, incluindo o contexto do autorizador. Isso permite que o invasor substitua dados genuínos, resultando em um bypass completo de autenticação e autorização e escalonamento de privilégios para aplicações que confiam em `request.awsLambda.event` ou `request.awsLambda.context` para controle de identidade ou acesso. **Recomendações** Atualize para @fastify/aws-lambda versão 6.4.1.

**Nome do Software Vulnerável e Versões Afetadas** Network-AI versões anteriores a 5.13.4 **Description** Um problema de verificação de assinatura criptográfica inadequada existe no componente APSAdapter. O verificador local padrão aceita incorretamente qualquer string não vazia como uma assinatura válida. Isso permite que atacantes não autenticados enviem cargas úteis de delegação APS forjadas com escopos arbitrários, ignorando a verificação de assinatura para obter tokens de concessão de permissão assinados para recursos sensíveis, como `SHELL EXEC`. **Recommendations** Atualize o Network-AI para a versão 5.13.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** clawvet self-hosted API server (apps/api) versões anteriores a 0.7.5 **Descrição** O software contém um segredo JWT (JSON Web Token) de fallback codificado no arquivo `auth.ts` e o fornece como padrão no arquivo `.env.example`. Um invasor remoto não autenticado pode explorar isso acessando primeiramente o endpoint 'GET /api/v1/scans' para coletar valores de `userId`. Usando o segredo conhecido, o invasor pode forjar um cookie `cg session` HS256 válido offline e, posteriormente, chamar o endpoint 'GET /api/v1/auth/me' para recuperar o endereço de e-mail, o plano de assinatura e a `apiKey` secreta de uma vítima. **Recomendações** Atualize o clawvet self-hosted API server (apps/api) para a versão 0.7.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Prowler versões anteriores a 5.30.3 **Descrição** O fluxo de autenticação SAML confia no domínio de e-mail afirmado em um SAMLResponse para determinar o locatário (tenant) destinatário do token final. Além disso, a lógica de finalização do ACS no endpoint 'api/src/backend/api/v1/views.py' recalcula o locatário com base na variável `user.email` em vez de vincular a emissão do token à configuração SAML validada. Um invasor autenticado usando um Provedor de Identidade (IdP) SAML controlado pode completar um fluxo SAML válido para um domínio sob seu controle enquanto afirma um endereço de e-mail de outro domínio configurado. Isso permite a emissão de um SAMLToken e um JSON Web Token (JWT)—um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes—para o locatário incorreto, possibilitando a invasão de contas entre locatários (cross-tenant account takeover). **Recomendações** Atualizar para a versão 5.30.3.

**Nome do Software Vulnerável e Versões Afetadas** @opentelemetry/propagator-jaeger versões anteriores a 2.9.0 **Descrição** O componente @opentelemetry/propagator-jaeger decodifica valores de cabeçalhos HTTP `uber-trace-id` e `uberctx-*` recebidos usando a função `decodeURIComponent()` sem o tratamento adequado de erros. Um invasor remoto não autenticado pode enviar um valor codificado em percentual malformado, disparando um URIError (um tipo de erro que ocorre quando a função de decodificação de URI encontra uma sequência inválida) não capturado, o que encerra o processo Node.js que utiliza o `JaegerPropagator` como propagador ativo. **Recomendações** Atualizar para a versão 2.9.0.

**Nome do Software Vulnerável e Versões Afetadas** Cline versões anteriores a 3.0.30 **Description** O servidor do painel do Cline Hub, iniciado através do comando `cline dashboard`, não valida o cabeçalho Origin para conexões WebSocket no endpoint `/browser`. Quando o `ROOM SECRET` não está definido para vinculações locais 127.0.0.1, a função `isAuthorizedBrowserRequest()` permite que sites controlados por atacantes enviem frames `desktopCommand`. Isso pode resultar na leitura não autorizada do estado do workspace, mutação de configurações de MCP e provedor, e a execução de comandos quando um provedor ou modelo estiver configurado. **Recommendations** Atualize para a versão 3.0.30.

**Nome do Software Vulnerável e Versões Afetadas** @rtk-ai/rtk-rewrite versão 1.0.0 **Descrição** O plugin OpenClaw do @rtk-ai/rtk-rewrite não escapa adequadamente a entrada passada para a função `execSync()` baseada em shell. Embora o `JSON.stringify()` seja utilizado para envolver os valores em aspas duplas, ele não neutraliza metacaracteres de shell, como `$()` e crases. Como o `execSync()` delega a execução para o `/bin/sh -c`, o shell realiza a substituição de comandos mesmo dentro de strings com aspas duplas. Um invasor que consiga influenciar o parâmetro `command` da ferramenta de execução, como por meio de um prompt de agente LLM ou entrada de gateway, pode executar comandos arbitrários do sistema operacional com os privilégios do processo do plugin ou gateway. **Recomendações** Atualize o @rtk-ai/rtk-rewrite para uma versão posterior à 1.0.0. Como medida de mitigação temporária, restrinja ou sanitize o parâmetro `command` utilizado na ferramenta de execução para evitar a injeção de metacaracteres de shell.

**Nome do Software Vulnerável e Versões Afetadas** MCP Appium versões anteriores a 1.85.10 **Description** A função `createLocatorGeneratorUI` não realiza a filtragem de contexto HTML ou JavaScript ao interpolar atributos de elementos—especificamente `text`, `content-desc`, `resource-id` e valores de seletor de localizador—em um literal de modelo HTML. Um invasor que controle a interface do usuário do aplicativo em teste pode injetar HTML e JavaScript arbitrários no recurso de UI do MCP retornado pela ferramenta `generate locators`. Quando o cliente MCP renderiza esse recurso, o script injetado é executado e pode invocar ferramentas MCP arbitrárias via `window.parent.postMessage`, permitindo ações não autorizadas, como tirar capturas de tela ou ler o código-fonte da página. **Recommendations** Atualizar para a versão 1.85.10.

**Nome do Software Vulnerável e Versões Afetadas** Pi versões anteriores a 0.79.0 **Description** O Pi carregava configurações e recursos locais do projeto de um diretório `.pi` de um repositório, incluindo módulos executáveis TypeScript ou JavaScript conhecidos como extensões locais do projeto, sem exigir que o usuário confiasse no repositório. Como as extensões não são isoladas (sandboxed) e são executadas dentro do processo do Pi, um invasor que controlasse um repositório poderia executar código arbitrário com os mesmos privilégios do processo local do Pi se um usuário iniciasse o Pi a partir daquela árvore de trabalho. Isso permite o acesso a arquivos, variáveis de ambiente, credenciais, rede e ferramentas locais disponíveis para o usuário. O problema reside no caminho de carregamento de recursos do projeto, onde o arquivo `.pi/settings.json`, recursos auto-descobertos, recursos gerenciados por pacotes e arquivos de instrução do projeto eram carregados durante a inicialização da sessão antes que um limite de confiança fosse estabelecido. **Recommendations** Atualize o Pi para a versão 0.79.0 ou posterior. Como alternativa temporária, evite executar o Pi em repositórios não confiáveis ou use um sandbox de sistema operacional externo, container ou VM para isolar o ambiente de execução. Inspecione e remova configurações e recursos locais do Pi, especificamente extensões locais do projeto e configurações de pacotes, antes do uso em repositórios não confiáveis.