Eriner

**Nome do Software Vulnerável e Versões Afetadas** better-auth versões 0.0.3 até 1.1.15 **Description** Um problema de cross-site scripting (XSS) refletido existe no endpoint '/api/auth/error'. A aplicação reflete o valor do parâmetro de URL `error` como HTML sem a neutralização adequada, permitindo que um invasor execute JavaScript arbitrário no navegador do usuário ao induzi-lo a visitar uma URL especialmente criada. **Recommendations** Atualize para a versão 1.1.16. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/auth/error' ou evite o uso do parâmetro `error` até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas: Home Assistant Community Add-on: versões do SSH & Web Terminal anteriores à 10.0.0 Descrição: O serviço addon.stdin possui uma superfície de ataque que requer engenharia social. Embora o fornecedor não concorde que se trate de uma vulnerabilidade, o addon.stdin foi removido como medida de defesa em profundidade contra situações complexas de engenharia social. Recomendações: Para versões anteriores à 10.0.0, considere remover ou desativar o serviço addon.stdin como medida de defesa em profundidade contra situações complexas de engenharia social.

**Nome do software vulnerável e versões afetadas** Versões do Argo anteriores à v1.5.0-rc1 **Descrição** A vulnerabilidade permite que usuários autenticados do Argo enviem chamadas de API para recuperar segredos e outros manifestos armazenados no git. **Recomendações** Para versões anteriores à v1.5.0-rc1, atualize para a versão v1.5.0-rc1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais armazenadas no git até que a atualização seja aplicada.