George Chen

Ocorre uma falha de autenticação quando o TOKEN padrão é utilizado e o `ADMIN TOKEN` não está definido. Isso permite que invasores não autenticados modifiquem as configurações de ambiente do servidor enviando requisições POST para os endpoints '/api/env/set', '/api/env/add' ou '/api/env/del'. Os impactos potenciais incluem a definição do `ADMIN TOKEN` para bloquear operadores, o redirecionamento de `OTHER SERVER` ou `PROXY URL` para facilitar o Server-Side Request Forgery (SSRF)—uma técnica onde um invasor força um servidor a fazer requisições para um local não pretendido—e o acionamento de implantações (redeployment).

Existe uma falha de bypass de autenticação quando a variável `KENER SECRET KEY` está vazia ou não definida, fazendo com que o sistema utilize uma chave de fallback `DUMMY SECRET` codificada. Isso permite que atacantes não autenticados que conheçam o e-mail de um administrador forjem tokens de sessão através do cookie `kener-user` para obter acesso administrativo total ao endpoint '/manage/api' ou forjem tokens de redefinição de senha.

An Open Redirect vulnerability exists in the public form submission endpoint (/form/submit) of Mautic. After a form is submitted, the application redirects the visitor to a return address supplied with the submission without verifying that it points to the Mautic instance or another trusted host. An unauthenticated attacker can exploit this to send visitors from a legitimate Mautic domain to an arbitrary external website, for example to phishing pages that imitate the original landing page or to sites that deliver malware. Any Mautic instance with a published form is affected. Exploitation requires the victim to submit a form prepared by the attacker.

NiubiGEO before 0.3.2 contains an unauthenticated server-side request forgery vulnerability that allows remote attackers to make the server fetch internal addresses by supplying a crafted domain value to POST /audit-plan. Attackers can submit IP literals, localhost, or private and link-local hosts to read loopback, internal-network, or cloud metadata responses returned in the plan's siteEvidence JSON.

Leon before commit 50df142 contains a path traversal vulnerability in getModelFileNameFromURL() that allows attackers to write files outside the models directory via percent-encoded separators. Attackers can trick a user into running '/download model' with a crafted URL containing encoded '../' sequences to write attacker-controlled content to arbitrary paths writable by Leon.

Um problema de server-side request forgery (SSRF) existe no proxy SSRF do serviço Playwright. Isso permite que atacantes ignorem as verificações `isInternalHost` usando DNS rebinding, uma técnica onde um nome de domínio resolve para endereços IP diferentes em momentos distintos. Ao controlar o DNS de um alvo de raspagem, um atacante pode fornecer um endereço público durante a validação inicial e um endereço privado durante a fase de conexão, permitindo a recuperação de recursos internos e metadados de nuvem através da API de raspagem.

Docker-Proxy through 5.1.9 contains a missing authentication vulnerability in the hubcmdui routes/config.js that allows unauthenticated attackers to read and overwrite configuration via /api/config. Attackers can retrieve the WeChat webhook URL and Telegram bot token, and overwrite menuItems links, proxyDomain, and the monitoring webhook destination receiving alerts.

Atacantes não autenticados podem realizar a travessia de diretório (path traversal) utilizando sequências `../` em nomes de arquivos. Isso permite a leitura de qualquer arquivo legível pelo servidor e a exclusão de arquivos de backup fora dos diretórios de diário ou planilhas. O problema reside nos manipuladores `GetFile`, `GetSheet`, `DeleteBackups` e `DeleteSheetBackups`, afetando especificamente os endpoints `editor file` e `delete backups`.

Um problema de falsificação de solicitação cross-site (CSRF) de login existe no manipulador de redirecionamento exportado `LoginChromeCustomTabActivity`. O manipulador utiliza um valor de estado OAuth fixo, o que permite que um invasor force a vítima a fazer login em uma conta controlada pelo invasor. Isso é feito através da autorização do ID do cliente do aplicativo com a própria conta do invasor e do envio de um redirecionamento `infinity://localhost` contendo seu código e o estado constante. Consequentemente, as atividades da vítima, incluindo postagens, mensagens e navegação, ocorrem na conta do invasor.

rotki before 1.44.2 contains a weak key derivation vulnerability that allows attackers to brute-force backups because the premium sync key is a single unsalted SHA-256 of the user password. Attackers who obtain an uploaded backup blob can run GPU-parallel offline password guessing and decrypt the database containing exchange API keys, secrets, wallet addresses and transaction history.

Uma falha de bypass de autorização permite que proprietários ou administradores de qualquer organização controlem aplicações de outros inquilinos ao fornecer valores de `applicationId` estrangeiros. Isso permite que usuários não autorizados executem procedimentos como `saveEnvironment()`, `updateTraefikConfig()`, `deploy()` e `stop()`. Consequentemente, invasores podem sobrescrever variáveis de ambiente e segredos de compilação, redirecionar fontes e interromper as operações de aplicações de outros inquilinos.

O servidor web de desenvolvimento (ADK Web) carece de validação de origem para WebSockets e implementa uma política de domínio cruzado permissiva. Isso permite que um invasor remoto controle um agente em execução localmente e acesse seus dados se um desenvolvedor visitar uma página web maliciosa enquanto o servidor estiver ativo. O endpoint WebSocket `/run live` aceita conexões de qualquer origem por padrão, e a API REST retorna um cabeçalho Access-Control-Allow-Origin permissivo. Como o servidor não possui autenticação, uma página de origem cruzada pode acionar ferramentas registradas, transmitir respostas e gerenciar sessões e artefatos. Este problema persiste mesmo quando vinculado ao localhost porque as solicitações originam-se do navegador do desenvolvedor.

O MultiRolesTokenAuthorizationProvider autoriza clientes com base em funções listadas em uma reivindicação de JSON Web Token (JWT), mas não verifica a assinatura do token, confiando que a autenticação já tenha sido realizada. Em implantações onde a autenticação e a autorização estão habilitadas com uma configuração `anonymousUserRole` não vazia, certas solicitações HTTP que falham na autenticação são tratadas como solicitações de usuário anônimo. Para a API REST de administração e a API WebSocket, o provedor lê o token bearer do cabeçalho de Autorização sem verificação e concede as funções especificadas na reivindicação de função do token. Isso permite que um cliente não autenticado use um token forjado ou não assinado para obter funções arbitrárias, incluindo acesso de superusuário se uma função em `superUserRoles` for especificada. Isso pode permitir a leitura e modificação não autorizada de tenants, namespaces, tópicos, permissões e configurações do broker.

Existe um problema de cross-site scripting armazenado onde invasores podem injetar scripts armazenando URIs `javascript:` em campos de registro. Isso ocorre quando esses campos são renderizados pelos componentes `UrlField` e `FileField`. Um invasor capaz de influenciar campos de backend do tipo URL pode executar JavaScript na sessão autenticada de um administrador se o administrador clicar no link renderizado.

Existe um problema onde invasores podem injetar instruções arbitrárias no Dockerfile ao incorporar novas linhas nas chaves de mapeamento `docker.env`. Isso ocorre quando essas chaves são renderizadas pelo template legado `base.j2`. Ao fornecer um arquivo `bentofile.yaml` especialmente criado ou um arquivo bento importado, um invasor pode fazer com que o comando `bentoml containerize` execute instruções `RUN` injetadas durante o processo de build do Docker. Isso pode levar à exposição de segredos de build e ao envenenamento de imagens de contêiner.

Um problema de falsificação de solicitação cross-site permite que atacantes remotos interrompam testes de carga ou redefinam estatísticas. Isso ocorre quando um operador é atraído para uma página maliciosa que dispara solicitações GET cross-site para os endpoints '/stop' e '/stats/reset'. Tais ações podem encerrar swarms em execução e apagar resultados de desempenho registrados.

Um problema de server-side request forgery (SSRF) existe no recurso de importação de receitas. Membros autenticados da residência podem ignorar a filtragem de IP por meio de uma segunda busca não filtrada. Ao hospedar uma página intitulada KitchenOwl em uma URL que corresponda ao padrão `/recipe/<id>`, um invasor pode fazer com que a chamada `requests.get()` subsequente seja redirecionada ou sofra DNS-rebound para endereços de loopback, rede privada ou metadados de nuvem, expondo serviços internos.

RisingWave before 3.1.0 contains a missing authorization vulnerability that allows low-privileged SQL users to read and write arbitrary server files by creating posix fs sources and fs sinks. Attackers holding schema CREATE privilege can set posix fs.root or fs.path to any directory to read credentials and keys or write files as root.

A falta de verificação de autenticidade permite que invasores não autenticados injetem eventos forjados do Lark/Feishu ao ignorar as verificações de assinatura. Invasores que possuam um UUID do bot podem enviar eventos `im.message.receive v1` ou `card.action.trigger` fabricados para manipular o pipeline de LLM, ferramentas e aprovações enquanto se passam por outros usuários.

Um problema de desserialização insegura existe na função `load pretrained params()`. A função utiliza `torch.load` para carregar checkpoints sem definir o parâmetro `weights only=True`. Isso permite que um invasor que controle um checkpoint local ou fornecido via URL incorpore um payload pickle malicioso, levando à execução de código Python arbitrário com os privilégios do processo de carregamento em versões do torch anteriores a 2.6. Pickle é um módulo Python usado para serializar e desserializar estruturas de objetos Python.