Eriner

Um problema de cross-site scripting (XSS) refletido existe no endpoint '/api/auth/error'. A aplicação reflete o valor do parâmetro de URL `error` como HTML sem a neutralização adequada, permitindo que um invasor execute JavaScript arbitrário no navegador do usuário ao induzi-lo a visitar uma URL especialmente criada.

**Nome do software vulnerável e versões afetadas: Home Assistant Community Add-on: versões do SSH & Web Terminal anteriores à 10.0.0 Descrição: O serviço addon.stdin possui uma superfície de ataque que requer engenharia social. Embora o fornecedor não concorde que se trate de uma vulnerabilidade, o addon.stdin foi removido como medida de defesa em profundidade contra situações complexas de engenharia social. Recomendações: Para versões anteriores à 10.0.0, considere remover ou desativar o serviço addon.stdin como medida de defesa em profundidade contra situações complexas de engenharia social.

A vulnerabilidade permite que usuários autenticados do Argo enviem chamadas de API para recuperar segredos e outros manifestos armazenados no git.