Everping

**Nome do Software Vulnerável e Versões Afetadas** Coolify versões 4.0.0-beta.471 through 4.0.0-beta.473 **Description** Uma regressão no `SHELL SAFE COMMAND PATTERN` permite o uso de ecomerciais (&) em campos de comando personalizados de build, start e pré/pós-implantação do Docker Compose. Isso permite que um membro da equipe autenticado realize a injeção de comandos de shell, resultando na execução de comandos arbitrários no sistema host. **Recommendations** Atualizar para a versão 4.0.0-beta.474.

**Nome do Software Vulnerável e Versões Afetadas** OpenShift Cluster Logging Operator (versões afetadas não especificadas) **Description** Uma falha de autorização ausente foi encontrada no OpenShift Cluster Logging Operator. O operador cria e encaminha tokens de ServiceAccount para destinos de saída sem verificar se o criador do ClusterLogForwarder possui permissão para usar essas credenciais, permitindo que um editor delegado exfiltre tokens de ServiceAccount e escale privilégios. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PhpSpreadsheet versões anteriores a 1.30.5 **Descrição** Existe um problema na função `File::prohibitWrappers()` onde o uso de `parse url()` para detectar wrappers de fluxo (stream wrappers) pode ser burlado. Quando uma entrada contém três ou mais barras após o esquema (ex: `phar:///path/file.phar/inner`), o `parse url()` retorna um booleano `false` em vez da string do esquema, permitindo que a verificação seja ignorada. Isso possibilita que a função `IOFactory::load()` processe wrappers phar. No PHP 7.x, isso pode levar à execução remota de código (RCE) porque o sistema desserializa automaticamente os metadados do phar via `is file`, acionando os métodos mágicos ` wakeup()` e ` destruct()` de objetos controlados por um invasor. No PHP 8.x, o impacto é reduzido a uma primitiva de leitura de arquivo de wrapper phar, pois a desserialização automática de metadados foi removida; o RCE ocorreria apenas se o consumidor downstream chamasse `Phar::getMetadata()`. **Recomendações** Atualize para a versão 1.30.5 ou superior. Como medida paliativa temporária, restrinja o uso da função `IOFactory::load()` com entradas não confiáveis para evitar o processamento de wrappers phar maliciosos.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões 4.5.139 through 4.6.31 **Description** Uma falha existe no sistema de equipes multi-agente onde um sumidouro de importação em `praisonai/templates/tool override.py` permanece desprotegido. Isso permite que atacantes remotos desencadeiem a execução de código arbitrário através do endpoint `POST /v1/recipes/run` ao fornecer um valor de `recipe` que aponte para um caminho absoluto local ou um repositório GitHub. O sistema executa a função `exec module()` em um arquivo `tools.py` colocado ao lado do `TEMPLATE.yaml`. Por padrão, nenhuma autenticação ou opção de ambiente é necessária para esta ação. **Recommendations** Atualizar para a versão 4.6.32.