George Chen

**Nome do Software Vulnerável e Versões Afetadas** Rowboat versões anteriores a 0.9.2 **Descrição** Usuários autenticados podem configurar destinos arbitrários porque o software falha ao validar URLs de servidores MCP personalizados e webhooks. Isso permite que atacantes apontem essas URLs para serviços internos e endpoints de metadados de nuvem para realizar server-side request forgery (SSRF)—uma técnica onde o servidor é coagido a fazer requisições para um local não pretendido—e enumerar a topologia da rede interna. **Recomendações** Atualize o Rowboat para a versão 0.9.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Pterodactyl Panel versões anteriores a 1.14.1 **Description** O software falha ao validar permissões específicas de ação durante a criação de tarefas agendadas. Isso permite que subusuários que possuem apenas a permissão `schedule.update` executem comandos arbitrários no console. Um invasor pode criar e disparar imediatamente tarefas agendadas para executar comandos de console do servidor de jogo, controlar o estado de energia do servidor ou criar backups sem as verificações de autorização necessárias. **Recommendations** Atualize o Pterodactyl Panel para a versão 1.14.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Coolify versões anteriores a 4.3.18 **Descrição** Existe uma falha de bypass de autenticação no manipulador de callback do OAuth. O sistema autentica usuários em contas existentes baseando-se apenas no endereço de e-mail, sem verificar as asserções do provedor ou vincular identidades OAuth. Isso permite que um invasor registre o e-mail de uma vítima em qualquer provedor OAuth habilitado para obter sessões autenticadas como esse usuário, ignorando a exigência de senha e a autenticação de dois fatores. **Recomendações** Atualize para a versão 4.3.18 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Cua computer-server versões anteriores a 0.3.42 **Description** A autenticação é ignorada quando a variável de ambiente `CONTAINER NAME` não está definida, pois o servidor vincula-se a todas as interfaces por padrão. Isso permite que atacantes não autenticados executem comandos arbitrários através do endpoint 'run command', realizem operações de leitura e escrita em arquivos arbitrários por meio de endpoints de operação de arquivos e acessem shells PTY interativos. **Recommendations** Atualize o Cua computer-server para a versão 0.3.42 ou posterior. Certifique-se de que a variável de ambiente `CONTAINER NAME` esteja configurada corretamente para habilitar a autenticação.

**Nome do Software Vulnerável e Versões Afetadas** MindsDB versões anteriores a 26.1.1 **Descrição** Um problema de server-side request forgery (SSRF) existe no manipulador do web crawler. Isso permite que atacantes não autenticados busquem URLs arbitrárias ao fornecer URLs controladas pelo chamador para a função `CrawlerTable.list`. Ao explorar a configuração vazia padrão, atacantes podem ignorar os controles de allowlist para acessar serviços internos e endpoints de metadados de nuvem sem autenticação. **Recomendações** Atualize o MindsDB para a versão 26.1.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** NetBox versões anteriores a 4.7.1 **Descrição** Usuários autenticados com permissões de visualização podem acessar registros privados de todos os usuários devido ao escopo inadequado de querysets. Este problema afeta os endpoints de API REST e GraphQL para Notificações, Assinaturas e Favoritos, revelando quais usuários acompanham ou marcam objetos específicos. **Recomendações** Atualize o NetBox para a versão 4.7.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** BookWyrm versões anteriores a 0.9.2 **Descrição** Existe uma falha de bypass de autorização na função `edit readthrough()`. Usuários autenticados podem explorar IDs de ReadThrough sequenciais para modificar registros de leitura de outros usuários. Isso permite a sobrescrita não autorizada de `start dates`, `finish dates`, `progress` e `progress mode`, impactando as estatísticas de leitura e os dados exportados. **Recomendações** Atualize o BookWyrm para a versão 0.9.2 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `edit readthrough()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Metabase versões anteriores a 0.63.1 **Description** Usuários autenticados podem criar, modificar e excluir entradas do glossário porque o software falha ao aplicar as verificações de permissão de analista de dados nos endpoints da API de glossário. Isso permite que usuários não autorizados adulterem os dados do glossário de negócios de toda a instância enviando solicitações para os endpoints POST, PUT e DELETE do glossário. **Recommendations** Atualize para a versão 0.63.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Webstudio versões anteriores a 0.296.0 **Description** Existe uma falha de server-side request forgery (SSRF) não autenticada quando a variável de ambiente `RESIZE ORIGIN` não está definida. Isso permite que atacantes forneçam URLs arbitrárias para os endpoints de proxy '/cgi/image', '/cgi/video' e '/cgi/asset' para ler metadados de instâncias em nuvem, acessar serviços internos e realizar reconhecimento de rede na infraestrutura da instância. SSRF é uma falha que permite a um atacante induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recommendations** Atualize para uma versão posterior a 0.296.0. Defina a variável de ambiente `RESIZE ORIGIN` para restringir as rotas de proxy.

**Nome do Software Vulnerável e Versões Afetadas** APITable versões anteriores a 1.13.0-beta.1 **Description** Um problema de autorização incorreta existe no componente `NodePermissionGuard`. O sistema falha ao aplicar o controle de acesso ao nível de nó quando as pesquisas de permissão geram exceções. Isso permite que atacantes com tokens válidos da Fusion API escrevam anexos em planilhas privadas, mesmo que o acesso tenha sido explicitamente negado, ao explorar uma exceção não tratada no guardião de permissões. **Recommendations** Atualize para uma versão posterior a 1.13.0-beta.1.

**Nome do Software Vulnerável e Versões Afetadas** SQL Chat (versões afetadas não especificadas) **Descrição** Quatro endpoints de API não autenticados aceitam parâmetros de conexão de banco de dados fornecidos pelo cliente e executam consultas SQL arbitrárias contra hosts especificados pelo invasor. Isso permite que invasores se conectem a bancos de dados internos, executem comandos SQL, enumerem esquemas e façam pivô para a rede do servidor sem autenticação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AutoAgent (versões afetadas não especificadas) **Description** Um problema de execução remota de código não autenticado existe no servidor TCP que se vincula a todas as interfaces. Isso permite que um invasor se conecte à porta de comunicação exposta e execute comandos bash arbitrários como root dentro do contêiner, o que pode levar ao acesso não autorizado a diretórios de espaço de trabalho do host montados via bind. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Plane versões anteriores a 1.4.3 **Descrição** Atacantes autenticados podem postar comentários em problemas arbitrários em diferentes espaços de trabalho. Isso ocorre porque o software falha ao validar se os problemas pertencem ao projeto do quadro de implantação ao usar o endpoint de comentário público. O ataque é executado fornecendo um parâmetro `issue id` específico ao endpoint de comentário público do quadro de implantação. **Recomendações** Atualize para a versão 1.4.3 ou posterior. Restrinja o acesso ao endpoint de comentário público do quadro de implantação para minimizar o risco de postagem de comentários não autorizados.

**Nome do Software Vulnerável e Versões Afetadas** NetBox versões anteriores a 4.7.1 **Descrição** O NetBox falha ao redigir credenciais sensíveis de backends de fontes de dados em respostas de API REST e GraphQL. Usuários autenticados com apenas permissão de visualização podem recuperar senhas em texto simples e chaves secretas para backends Git e Amazon S3 através de endpoints de API, resultando em acesso não autorizado a repositórios externos e buckets de armazenamento. **Recomendações** Atualize o NetBox para a versão 4.7.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** BookWyrm versões anteriores a 0.9.2 **Descrição** Atacantes autenticados podem ler avaliações restritas, incluindo aquelas configuradas apenas para seguidores ou mensagens diretas, através da enumeração sequencial de IDs de status. Isso ocorre porque o software falha ao validar as permissões de visibilidade do usuário no endpoint de edição de status. Ao acessar a visualização de edição, os atacantes podem ignorar as proteções de privacidade e ler o conteúdo bruto desses status restritos. **Recomendações** Atualize o BookWyrm para a versão 0.9.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** BookWyrm versões anteriores a 0.9.2 **Descrição** Atacantes autenticados podem favoritar ou remover dos favoritos status que estão restritos apenas a seguidores ou visibilidade direta, devido a uma falha na validação de permissões de visibilidade do usuário nas visualizações de Favorito e Desfavorito. Ao enviar uma requisição POST para o endpoint de favoritos com um ID de status específico, um atacante pode criar interações não autorizadas, disparar transmissões ActivityPub e enumerar IDs de status privados através da diferenciação de respostas. **Recomendações** Atualize o BookWyrm para a versão 0.9.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Arcane versões anteriores a 2.0.0 **Descrição** Restrições insuficientes em operações de template permitem que contas com a função de usuário padrão criem, modifiquem e excluam templates de composição, incluindo os padrões de toda a instância. Isso possibilita a injeção de configurações de contêiner maliciosas com definições privilegiadas ou montagens de caminho de host, que são executadas com privilégios administrativos quando implantadas por administradores. **Recomendações** Atualize para a versão 2.0.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Sim versões anteriores a 0.8.14 **Description** O software classifica incorretamente as solicitações de ferramentas como internas ao usar a correspondência de prefixo de URL sem a normalização do esquema. Essa falha permite que autores de fluxos de trabalho autenticados ignorem a validação de Server-Side Request Forgery (SSRF)—uma vulnerabilidade na qual um invasor induz um aplicativo do lado do servidor a fazer solicitações para um local não pretendido—e obtenham tokens de autenticação internos. Ao fornecer caminhos que começam com `/api/` em blocos HTTP, um invasor pode acessar endpoints exclusivos para uso interno, como o endpoint `POST /api/function/execute`. **Recommendations** Atualize para a versão 0.8.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** gonic versões anteriores a 0.22.0 **Description** Usuários autenticados podem disparar reescaneamentos da biblioteca de mídia porque o software falha ao validar privilégios de administrador no endpoint 'startScan'. Ao chamar repetidamente este endpoint, um invasor pode forçar operações de sistema de arquivos intensivas em CPU e E/S, resultando em negação de serviço em instâncias multiusuário. **Recommendations** Atualize para a versão 0.22.0 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint 'startScan' para evitar que usuários não autorizados disparem reescaneamentos.

**Nome do Software Vulnerável e Versões Afetadas** Pixelfed versões anteriores a 0.12.10 **Descrição** Usuários autenticados podem acessar stories restritos a seguidores devido a uma falha na validação do status de seguidor nos endpoints de reação e comentário do `StoryComposeController`. Ao enumerar IDs de stories sequenciais e enviar reações ou comentários, um invasor pode recuperar informações do autor e URLs de mídia dos stories. **Recomendações** Atualize o Pixelfed para a versão 0.12.10 ou posterior. Restrinja o acesso aos endpoints de reação e comentário do `StoryComposeController` como uma medida de mitigação temporária.