Geo-Chen

**Nome do Software Vulnerável e Versões Afetadas** ToolJet Database versões anteriores a 3.16.44 **Description** Um problema de escalonamento de privilégios existe no endpoint '/join tables'. O sistema falha ao validar a função ou a associação ao workspace de usuários autenticados, concedendo-lhes a capacidade JOIN TABLES. Isso permite que um invasor autenticado leia tabelas arbitrárias de qualquer workspace ao fornecer os identificadores do workspace alvo no caminho da requisição enquanto utiliza suas próprias credenciais válidas. **Recommendations** Atualize o ToolJet Database para a versão 3.16.44 ou posterior. Restrinja o acesso ao endpoint '/join tables' como uma medida de mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** Budibase versões anteriores a 3.41.3 **Description** Uma falha de autorização existe no endpoint 'POST /api/resources/duplicate'. Construtores autenticados podem injetar tabelas, automações, consultas e telas em qualquer aplicativo ao especificar um ID de espaço de trabalho de destino arbitrário no corpo da requisição, mesmo sem possuir um cargo no espaço de trabalho alvo. Isso permite que atacantes acionem automações injetadas usando webhooks de saída para exfiltrar dados dos aplicativos vítimas. **Recommendations** Atualize o Budibase para a versão 3.41.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Budibase versões anteriores a 3.41.3 **Description** Usuários com privilégios baixos e a função BASIC podem ignorar os controles de acesso ao nível de tabela ao enviar solicitações de consulta manipuladas para o endpoint 'POST /api/datasources/query'. Isso permite a leitura, criação, atualização ou exclusão de linhas em qualquer tabela, independentemente das restrições de função configuradas por tabela. **Recommendations** Atualize para a versão 3.41.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Wazuh versões 4.14.0 through 4.14.6 **Description** Um usuário de API com baixos privilégios pode acessar a chave do cluster em texto claro por meio de um endpoint de configuração que falha ao redigir informações sensíveis. Embora a API REST normalmente utilize um controle de mascaramento chamado `mask sensitive config` para ocultar campos como `authd.pass` e `cluster.key` de usuários sem permissões de `update-config`, o endpoint 'GET /cluster/local/config' não implementa esse controle. Este endpoint, que utiliza a função `read config wrapper`, requer apenas permissões de `cluster:read`. Consequentemente, contas com as funções `readonly` ou `cluster readonly` podem recuperar a chave real do cluster. Como essa chave é usada para autenticar e criptografar o tráfego entre os nós do cluster, sua divulgação pode facilitar cadeias de execução remota de código entre pares do cluster. **Recommendations** Atualizar para a versão 4.14. Restringir o acesso ao endpoint 'GET /cluster/local/config' para usuários com as funções `readonly` ou `cluster readonly` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 4.6.58 **Description** Um problema de Cross-Site Request Forgery (CSRF) existe no transporte MCP HTTP-stream. A função ` validate origin()` em `transports/http stream.py` utiliza uma correspondência de prefixo via `startswith()` para validar a variável `request origin` contra uma lista de permissões. Isso permite que um invasor ignore a verificação usando um domínio que comece com um prefixo permitido, como `http://localhost.attacker.com`. Como o servidor pode ser executado sem uma chave de API por padrão e processa os corpos das requisições independentemente do cabeçalho `Content-Type`, um invasor pode enviar uma requisição CORS simples usando `text/plain`. Isso ignora a verificação de preflight do navegador e permite a invocação não autenticada do endpoint `tools/call`. Um invasor pode explorar isso para realizar ações de alteração de estado, notadamente usando a ferramenta `praisonai.rules.create` para gravar arquivos maliciosos no diretório global de regras. Isso resulta em uma injeção de prompt persistente, onde instruções controladas pelo invasor são aplicadas a cada execução subsequente do agente na máquina da vítima, podendo levar à exfiltração de dados sensíveis, como chaves SSH e chaves de API. Outras ferramentas afetadas incluem `praisonai.rules.delete`, `praisonai.todo.add`, `praisonai.todo.delete` e `praisonai.schedule.add`. **Recommendations** Atualize o PraisonAI para a versão 4.6.58. Como mitigação temporária, configure o servidor MCP com uma chave de API forte usando a flag `--api-key` para habilitar a autenticação no transporte HTTP-stream.

**Nome do Software Vulnerável e Versões Afetadas** mediasoup npm package versões 3.20.0 até 3.20.5 mediasoup Rust crate versões 0.22.0 até 0.22.4 **Descrição** A pilha SCTP integrada autentica cookies de estado usando valores mágicos fixos em vez de um segredo por instância e HMAC, o que diverge da RFC 9260 Seção 5.1.3. Esta falha em `StateCookie::IsMediasoupStateCookie()` e `Association::HandleReceivedCookieEchoChunk()` permite que um invasor on-path, visando `PlainTransport` ou `PipeTransport` com SCTP habilitado e sem proteção DTLS, forje um COOKIE-ECHO. Ao corresponder a tag de verificação do pacote com um `localVerificationTag` controlado pelo invasor, uma associação SCTP não autorizada pode ser estabelecida, permitindo a injeção de mensagens de DataChannel como um peer confiável. SCTP é um protocolo de camada de transporte usado para garantir a entrega confiável de dados. **Recomendações** Atualize o pacote npm para a versão 3.20.6. Atualize o crate Rust para a versão 0.22.5.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 4.6.58 **Description** O manipulador `mcp post` do MCP HTTP Stream não impõe um número máximo de sessões e não invoca a função ` cleanup sessions()` para expirar entradas antigas. Consequentemente, cada solicitação `initialize` cria uma nova sessão em memória que nunca é removida. Além disso, o endpoint `notifications/cancelled` popula um conjunto ` cancelled requests` que nunca é limpo. Como a solicitação `initialize` não requer autenticação, um invasor remoto pode enviar solicitações repetidas para esgotar a memória do sistema, levando a uma negação de serviço quando o processo é encerrado pelo eliminador de falta de memória (OOM killer). Este problema é amplificado pelo fato de o servidor reter o histórico de eventos SSE para cada sessão. **Recommendations** Atualize para a versão 4.6.58. Como mitigação temporária, restrinja o acesso ao manipulador `mcp post` ou ao endpoint `notifications/cancelled` apenas a fontes confiáveis. Configure a variável `PRAISONAI MCP MAX SESSIONS` para limitar o número de sessões simultâneas.

**Nome do Software Vulnerável e Versões Afetadas** EverShop versões anteriores a 2.2.1 **Description** Uma falha de autorização existe na rota de atualização de clientes. A rota está incorretamente configurada como pública, permitindo que o middleware de autenticação de administrador ignore a verificação do chamador. Além disso, a rota carece de proteção por middleware de sessão do cliente. O manipulador em `updateCustomer.js` processa atualizações com base em um `uuid` fornecido no caminho da URL sem verificar se o solicitante é o proprietário do registro. Isso permite que um invasor não autenticado com um `uuid` de cliente conhecido sobrescreva o endereço de e-mail e a senha de um cliente através do endpoint PATCH '/api/customers/:id', resultando no sequestro total da conta. Os valores de `uuid` de clientes podem ser expostos por meio de URLs administrativas e links de e-mail de confirmação de pedido. **Recommendations** Atualizar para a versão 2.2.1.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um usuário autenticado pode fazer com que o servidor envie solicitações repetidas para endpoints internos, incluindo endereços de metadados de link-local. Isso ocorre porque a função `setWebhookResolver` em `packages/api/src/resolvers/webhooks/index.ts` armazena uma `url` fornecida pelo usuário sem realizar a validação do endereço. Quando um evento assinado é disparado, a função `callWebhook()` em `packages/api/src/jobs/call webhook.ts` executa um `axios.request` usando a `url` armazenada, o método registrado e o Content-Type. O processo é cego, pois a função `callWebhook()` descarta a resposta e apenas registra o sucesso ou o erro no log do servidor, o que significa que a resposta não é retornada através da API. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** langchain-community (versões afetadas não especificadas) **Description** A função `SitemapLoader.parse sitemap` em `langchain community/document loaders/sitemap.py` não aplica o controle `restrict to same domain` a entradas de sitemaps aninhados. Enquanto as entradas de URL folha são filtradas, os elementos de sitemaps aninhados são passados diretamente para a função `scrape all()`, que dispara uma requisição aiohttp GET sem comparação de domínio ou verificações de destinos privados, de loopback ou link-local. Isso permite que um invasor influencie um sitemap ingerido para apontar para endereços internos, resultando em Server-Side Request Forgery (SSRF), onde as respostas internas são recuperadas e expostas ao solicitante. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NLTK versões anteriores a 3.10.1 **Description** A expressão regular URLS em `nltk/tokenize/casual.py`, compilada em `TweetTokenizer.WORD RE` e aplicada por `TweetTokenizer.tokenize`, contém um prefixo de rótulo de domínio não limitado. Ao processar entradas com muitos separadores de rótulo alternados que não possuem um domínio de nível superior final, o mecanismo de expressão regular explora um número exponencial de partições, resultando em backtracking catastrófico. Isso causa um alto consumo de CPU, onde alguns kilobytes de entrada podem travar um processo de thread única por segundos ou minutos. Este problema afeta serviços que utilizam o `TweetTokenizer` ou a função `casual tokenize` para processar textos de redes sociais não confiáveis, permitindo que requisições não autenticadas causem a interrupção do serviço. **Recommendations** Atualizar para a versão 3.10.1.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um usuário autenticado pode induzir o servidor a fazer requisições para endpoints internos arbitrários porque o `scanFeedsResolver` em `packages/api/src/resolvers/subscriptions/index.ts` passa uma `url` fornecida pelo usuário diretamente para `axios.get()` sem validação de endereço. Enquanto outros caminhos utilizam `validateUrl()` para rejeitar intervalos de IP privados e reservados, este resolver específico carece de tais verificações. O impacto limita-se à divulgação de metadados em formato de feed e elementos de link que anunciam feeds RSS ou Atom da resposta. Além disso, os erros resultantes permitem que um invasor distinga portas internas acessíveis de portas inacessíveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AIL Framework (versões afetadas não especificadas) **Descrição** Um problema de server-side request forgery (SSRF) existe na funcionalidade de submissão do crawler. Um usuário autenticado com baixos privilégios pode enviar URLs arbitrárias para rastreamento devido à validação insuficiente do host de destino. Isso permite que o crawler faça requisições HTTP(S) diretas para endereços restritos, como endereços de loopback, redes privadas RFC1918, endereços link-local e serviços de metadados de nuvem, como 169.254.169.254. Tarefas manuais do crawler ignoram a lista negra de domínios porque recebem uma prioridade diferente de zero, e literais de IP são buscados diretamente em vez de usar um proxy. Um invasor pode usar o servidor como um pivô de rede para acessar serviços internos. Como a interface do crawler fornece acesso ao HTML, capturas de tela e dados HAR resultantes, o SSRF não é cego, podendo levar à divulgação de dados internos sensíveis, informações de serviço ou credenciais de instâncias na nuvem. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Bastillion (versões afetadas não especificadas) **Descrição** O Bastillion falha ao validar adequadamente os caminhos de URI de requisição em seu despachante de controlador. Isso permite que atacantes não autenticados ignorem os filtros de autenticação prefixando requisições com segmentos de caminho arbitrários. Consequentemente, atacantes podem acessar controladores administrativos para ler listagens de usuários, criar contas de gerente e registrar sistemas gerenciados, permitindo que obtenham controle sobre o acesso SSH à frota gerenciada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kraken (versões afetadas não especificadas) **Descrição** Os agentes do Kraken não verificam os blobs baixados via peer-to-peer em relação ao digest SHA-256 solicitado antes de cometê-los ao cache endereçável por conteúdo. Em vez disso, o sistema depende exclusivamente de checksums CRC32 para a validação de peças. Isso permite que atacantes no caminho agente-a-agente ou pares maliciosos forneçam conteúdo substituído com correções CRC32 forjadas que passam nas verificações por peça. Esse processo pode envenenar o cache com camadas de imagem de contêiner ou manifestos escolhidos pelo atacante, que são então re-semeados e executados por outros hosts. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SpiderFoot (versões afetadas não especificadas) **Descrição** O software falha ao realizar o HTML-escape de títulos de correlação gerados a partir de fontes de dados de varredura externas, como banners de servidor e metadados. Isso permite que atacantes injetem elementos HTML maliciosos contendo manipuladores de eventos nos resultados de correlação. Quando um operador abre a visualização de correlações, esses scripts são executados no navegador, o que pode levar ao roubo de chaves de API. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** phpIPAM versões anteriores a 1.8.2 **Descrição** Existe um problema onde o software falha ao verificar se um endereço IP solicitado pertence à sub-rede para a qual um token de compartilhamento temporário foi emitido. Nos endpoints 'app/temp share/index.php' e 'app/temp share/address.php', quando o tipo de compartilhamento é definido como 'subnets', o parâmetro `subnetId` é usado como uma chave primária de banco de dados para recuperar um endereço sem validar sua pertinência à sub-rede autorizada. Um usuário não autenticado com uma URL de compartilhamento temporário válida e não expirada pode enumerar o parâmetro `subnetId` para acessar todos os registros de endereços IP em todas as seções e sub-redes, expondo potencialmente nomes de host, nomes DNS, endereços MAC, campos de proprietário/contato e notas que podem conter credenciais ou detalhes de configuração. **Recomendações** Atualize o phpIPAM para a versão 1.8.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Evidently UI (versões afetadas não especificadas) **Description** Existe um problema onde o software falha ao validar adequadamente o parâmetro `filename` no endpoint de materialização de dataset. Isso permite que atacantes não autenticados leiam arquivos arbitrários fora do diretório de workspace ao utilizar sequências de traversal ou caminhos absolutos. Esses arquivos do sistema são então materializados em datasets e podem ser recuperados através do endpoint de download. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Determined (versões afetadas não especificadas) **Descrição** Atacantes autenticados podem interromper as cargas de trabalho de outros usuários porque os manipuladores de API falham ao autorizar solicitações nos endpoints genéricos de interrupção, pausa e retomada de tarefas. Isso permite que um atacante encerre, pause ou retome tarefas que não lhe pertencem. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SWE-agent's trajectory inspector versão 1.1.0 **Description** O servidor HTTP não sanitiza adequadamente os caminhos de requisição no endpoint '/trajectory/', permitindo o uso de referências de diretório pai ('..') para realizar path traversal. O servidor vincula-se a todas as interfaces (0.0.0.0), utiliza CORS (Cross-Origin Resource Sharing) com curinga e não possui autenticação. Isso permite que um cliente de rede não autenticado ou uma página web maliciosa leia arquivos fora do diretório pretendido. O acesso é limitado a arquivos JSON formatados como trajetórias, que podem conter conteúdos de repositórios, saída de comandos e segredos ou chaves de API. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.