Finderer

**Nome do Software Vulnerável e Versões Afetadas** Tugtainer versões anteriores a 1.30.3 **Description** A autenticação OIDC pode ser iniciada mesmo quando a variável `OIDC ENABLED` está definida como false. Embora o endpoint '/auth/oidc/enabled' informe corretamente que o recurso está desativado, uma requisição direta ao endpoint '/auth/oidc/login' ainda dispara o fluxo de login OIDC. Este processo retorna uma resposta HTTP 302, define um cookie `oidc state` e redireciona o usuário para o endpoint de autorização OIDC configurado, ignorando a chave de desativação pretendida. **Recommendations** Atualizar para a versão 1.30.3.

**Nome do Software Vulnerável e Versões Afetadas** Tugtainer versões anteriores a 1.30.4 **Description** O Tugtainer Agent permite acesso não autenticado às APIs de gerenciamento do Docker quando o `AGENT SECRET` não está configurado. O sistema utiliza assinaturas de requisição para proteger as rotas de API, porém a função de verificação de assinatura em `agent/auth.py` retorna sucesso se `Config.AGENT SECRET` estiver vazio, tornando as APIs protegidas do Agent acessíveis sem autenticação. **Recommendations** Atualize para a versão 1.30.4. Configure a variável `AGENT SECRET` para garantir que as rotas de API sejam protegidas por verificação de assinatura.

**Nome do Software Vulnerável e Versões Afetadas** Tugtainer versões anteriores a 1.30.6 **Description** Um usuário autenticado pode fazer com que o servidor de backend envie requisições HTTP externas para URLs arbitrárias fornecidas pelo usuário. Isso ocorre através do endpoint '/settings/test notification', que aceita um campo `urls` e o passa para o Apprise sem restringir protocolos, nomes de host, endereços localhost, intervalos de IP privados ou endereços de metadados de nuvem. Essa falha permite um server-side request forgery (SSRF) cego autenticado, uma condição em que um invasor induz o servidor a fazer requisições para um local não pretendido. **Recommendations** Atualizar para a versão 1.30.6.

**Nome do Software Vulnerável e Versões Afetadas** Bluehood versões anteriores a 0.7.1 **Description** Quando `auth enabled` está ativo, a validação de sessão é aplicada apenas aos manipuladores de páginas HTML. Os endpoints `/api/*`, incluindo `/api/device/{mac}/notes`, não realizam verificações de autenticação. Um atacante de rede com acesso à porta do painel pode ler dados de rastreamento Bluetooth e modificar o estado do aplicativo, como a URL de heartbeat, a retenção de poda, grupos de dispositivos e notas por dispositivo, sem a necessidade de um cookie de sessão. **Recommendations** Atualizar para a versão 0.7.1.