Faze-Up

**Nome do Software Vulnerável e Versões Afetadas** SeaweedFS versões anteriores a 4.40 **Description** A API S3 aceita um OIDC JWT (OpenID Connect JSON Web Token) externo enviado diretamente no cabeçalho `Authorization` e o mapeia para uma função IAM sem aplicar a política de confiança dessa função. Enquanto o caminho padrão STS `AssumeRoleWithWebIdentity()` rejeita corretamente tokens quando a política de confiança não confia no provedor federado, o caminho direto do portador S3 valida apenas o token em si. Isso permite que um usuário OIDC válido ignore as restrições da política de confiança e obtenha acesso ao S3, incluindo a capacidade de ler, gravar e excluir objetos, ao apresentar o OIDC JWT bruto diretamente à API S3. **Recommendations** Atualize para a versão 4.40.

**Nome do Software Vulnerável e Versões Afetadas** GitPython versão 3.1.50 **Description** Existe um problema onde o software falha ao reconhecer formas abreviadas de opções agrupadas, como `-u<value>`, que é a forma curta de `--upload-pack=<value>`, ao aplicar seu filtro padrão de opções inseguras. Se uma aplicação passar opções de clonagem influenciadas por um atacante para a função `Repo.clone from()` através do parâmetro `multi options` enquanto `allow unsafe options` estiver definido como `False`, um atacante pode fornecer `-u<helper>` para burlar o filtro de segurança. Isso permite a execução de um comando auxiliar arbitrário durante o processo de clonagem. **Recommendations** Atualize o GitPython para a versão 3.1.51.

**Nome do Software Vulnerável e Versões Afetadas** protobufjs versões 8.2.0 até 8.6.4 **Descrição** A extensão Text Format do protobufjs analisa entradas de mapa com chaves de string usando atribuição de propriedade comum. Isso permite que uma entrada de mapa com a chave ` proto ` altere o protótipo do objeto de mapa retornado em vez de criar uma entrada de mapa padrão em protobufjs/ext/textformat. A poluição de protótipo (prototype pollution) ocorre quando um invasor consegue manipular a propriedade ` proto `, podendo levar a comportamentos inesperados ou falhas de segurança ao alterar as propriedades do objeto base herdadas por outros objetos. **Recomendações** Atualize para a versão 8.6.5.

**Nome do Software Vulnerável e Versões Afetadas** pydantic-settings versões 2.12.0 até 2.14.1 **Descrição** O `NestedSecretsSettingsSource` lê valores secretos de arquivos dentro de um `secrets dir` configurado. Quando a variável `secrets nested subdir` está definida como verdadeira, o sistema segue links simbólicos dentro do `secrets dir` que apontam para locais fora desse diretório, permitindo que arquivos de caminhos externos sejam lidos para os valores de configuração. Esse processo também ignora a proteção `secrets dir max size`, que visa limitar o tamanho do carregamento. Um invasor ou um componente com menos privilégios que tenha a capacidade de modificar entradas no diretório de segredos configurado, como por meio de uma montagem de segredos gravável ou compartilhada, pode explorar isso para realizar a leitura não pretendida de arquivos locais e contornar o limite de tamanho anunciado. **Recomendações** Atualize o pydantic-settings para a versão 2.14.2.