Erichen

**Nome do Software Vulnerável e Versões Afetadas** Apache CloudStack versões 4.18.0.0 até 4.20.3.0 Apache CloudStack versões 4.21.0.0 até 4.22.1.0 **Descrição** O gerenciamento inadequado de privilégios no plugin de autenticação de dois fatores permite a evasão do fluxo de desativação da autenticação de dois fatores. **Recomendações** Atualizar as versões 4.18.0.0 até 4.20.3.0 para a 4.20.3.1 ou posterior. Atualizar as versões 4.21.0.0 até 4.22.1.0 para a 4.22.1.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** nextlevelbuilder GoClaw versões anteriores a 3.13.3 **Description** Um problema de autorização incorreta existe no WebSocket Approval Endpoint. Um invasor remoto pode manipular a função `RequestApproval()` no arquivo `internal/tools/exec approval.go` para ignorar os mecanismos de autorização. **Recommendations** Atualize o nextlevelbuilder GoClaw para a versão 3.13.3 ou posterior. Como mitigação temporária, restrinja o acesso ao WebSocket Approval Endpoint para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** nextlevelbuilder GoClaw versões anteriores a 3.13.3 **Description** Ocorre uma autorização inadequada dentro da função `isSafeBin()` localizada no arquivo internal/tools/exec approval.go. Esta falha permite que um invasor remoto ignore as verificações de autorização por meio de manipulação. **Recommendations** Atualize o nextlevelbuilder GoClaw para a versão 3.13.3 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função `isSafeBin()` no arquivo internal/tools/exec approval.go.

**Nome do Software Vulnerável e Versões Afetadas** nextlevelbuilder GoClaw versões anteriores a 3.13.3-beta.4 **Descrição** Uma manipulação remota das funções `matchesAllowlist()` e `extractBin()` no arquivo `internal/tools/exec approval.go` pode levar a um nome resolvido incorretamente. **Recomendações** Atualize o nextlevelbuilder GoClaw para a versão 3.13.3-beta.4 ou posterior. Como medida paliativa temporária, restrinja o acesso às funções `matchesAllowlist()` e `extractBin()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** poco-ai poco-claw versões anteriores a 0.5.7 **Description** Uma falha no componente executor manager API permite a ausência de autenticação. Isso ocorre na função `create task()` localizada no arquivo `executor manager/app/api/v1/tasks.py`. Um invasor pode realizar uma manipulação para ignorar os requisitos de autenticação. **Recommendations** Atualize para a versão 0.5.7. Como medida de mitigação temporária, restrinja o acesso à função `create task()` no arquivo `executor manager/app/api/v1/tasks.py`.

**Nome do Software Vulnerável e Versões Afetadas** poco-ai poco-claw versões anteriores a 0.5.5 **Description** Um erro de server-side request forgery (SSRF) existe na função `run task()` dentro do arquivo `executor/app/api/v1/task.py`. Este problema permite que um invasor remoto desencadeie requisições não autorizadas ao manipular o argumento `callback url`. SSRF é uma falha onde um invasor pode forçar um servidor a fazer requisições para um local não pretendido. **Recommendations** Atualize o poco-ai poco-claw para a versão 0.5.5 ou posterior. Como mitigação temporária, restrinja ou valide a entrada fornecida ao argumento `callback url` na função `run task()`.

**Nome do Software Vulnerável e Versões Afetadas** mosaxiv clawlet versões anteriores a 0.2.11 **Description** Atacantes remotos podem explorar uma falha de falta de autorização no componente cron Chat Tool. O problema reside na função `list/remove` dentro do arquivo `tools/tool cron.go`, permitindo a manipulação não autorizada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Apache Tomcat versões 11.0.0-M1 through 11.0.22 Apache Tomcat versões 10.1.0-M1 through 10.1.55 Apache Tomcat versões 9.0.0.M1 through 9.0.118 Apache Tomcat versões 8.5.0 through 8.5.100 Apache Tomcat versões 7.0.0 through 7.0.109 **Description** Cross-Site Scripting (XSS) ocorre no aplicativo de exemplo de adivinhação de números devido à neutralização inadequada de tags HTML relacionadas a scripts em uma página web. XSS é uma falha que permite que um invasor injete scripts maliciosos no conteúdo entregue a outros usuários. **Recommendations** Atualizar versões 11.0.0-M1 through 11.0.22 para 11.0.23. Atualizar versões 10.1.0-M1 through 10.1.55 para 10.1.56. Atualizar versões 9.0.0.M1 through 9.0.118 para 9.0.119.

**Nome do Software Vulnerável e Versões Afetadas** Node.js versões anteriores a 26.3.1-1.1 **Descrição** Problemas de segurança foram identificados no Node.js que podem comprometer a infraestrutura do servidor. **Recomendações** Atualizar para a versão 26.3.1-1.1.

**Nome do Software Vulnerável e Versões Afetadas** OpenStack Keystone versões anteriores a 29.0.2 **Descrição** O mecanismo de redimensionamento de token federado não propaga a expiração do token original para o novo token emitido. Quando um usuário federado redimensiona um token através do endpoint 'POST /v3/auth/tokens', a função `handle scoped token()` no plugin de autenticação mapeada retorna dados de resposta sem um valor `expires at`. Consequentemente, o provedor de token emite um token com um Time To Live (TTL) padrão novo. Isso permite que os usuários mantenham acesso indefinido ao redimensionar tokens repetidamente antes que expirem, ignorando as políticas de tempo de vida de token configuradas. Este problema afeta apenas implementações que utilizam identidade federada, como SAML2 ou OpenID Connect. **Recomendações** Atualize para a versão 29.0.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache Commons versões 2.2 até 2.14.x **Descrição** Um problema de recursão não controlada ocorre ao processar arquivos de configuração não confiáveis. Especificamente, o software gera um StackOverflowError—um erro de tempo de execução que ocorre quando a pilha de chamadas excede a memória alocada—ao lidar com entradas YAML que contenham ciclos. **Recomendações** Atualizar para a versão 2.15.0.

**Nome do Software Vulnerável e Versões Afetadas** OpenStack Ironic versões anteriores a a3f6d73 **Descrição** Um loop infinito pode ocorrer durante a manipulação de imagens quando cálculos de checksum são realizados utilizando a URL 'file:///dev/zero'. **Recomendações** Atualize para a versão a3f6d73 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenStack Horizon versões 25.6 até 25.7.2 OpenStack Horizon versões 25.7 até 25.7.2 **Descrição** Ocorre uma operação de gravação no backend de armazenamento de sessão antes da autenticação, permitindo que solicitações não autenticadas esgotem o armazenamento. Especificamente, a visualização de login armazena uma URL de redirecionamento pós-login na sessão do servidor antes que o usuário seja autenticado, o que pode ser explorado para causar um inundação de sessões. **Recomendações** Atualize para a versão 25.7.3.