Govulnbot

O problema diz respeito ao Traefik, um proxy reverso HTTP e balanceador de carga, onde existe uma vulnerabilidade potencial no gerenciamento de requisições utilizando um matcher PathPrefix, Path ou PathRegex. Quando o Traefik está configurado para rotear requisições para um backend utilizando um matcher baseado no caminho, se a URL contiver um /../ em seu caminho, é possível direcionar a um backend exposto utilizando outro router, contornando a cadeia de middlewares.

O problema ocorre ao usar o AppArmor para aplicar permissões de sandbox no snapd. Não foi possível restringir as gravações no caminho $HOME/bin. No Ubuntu, quando esse caminho existe, ele é automaticamente adicionado ao PATH do usuário. Um invasor poderia convencer um usuário a instalar um snap malicioso que utilize o plug ‘home’, permitindo-lhe instalar scripts arbitrários no PATH do usuário. Esses scripts podem então ser executados pelo usuário fora da sandbox esperada do snap, permitindo que ele escape do confinamento.

O problema decorre do tratamento incorreto de um curinga no final de uma string de origem pela função `parseWildcardRules` no middleware Gin-Gonic CORS. Isso resulta na permissão de origens indesejadas. Por exemplo, `https://example.community/*` é permitido quando a intenção é permitir apenas `https://example.com/*`, e `http://localhost.example.com/*` é permitido quando a intenção é permitir apenas `http://localhost/*`.

A vulnerabilidade está relacionada à função `extractFromZipFile()` no arquivo `model.go` do sistema Ollama, utilizada para iniciar e gerenciar grandes modelos de linguagem (LLM). Essa função possui uma restrição incorreta no nome do caminho do diretório com acesso limitado. A exploração desse problema pode permitir que um invasor remoto comprometa a confidencialidade e a integridade das informações protegidas. A função `extractFromZipFile` pode extrair arquivos de um arquivo ZIP para fora do diretório pai.

Este problema está relacionado a um possível ataque CSRF. Ao executar o conjunto de emuladores do Firebase, existe um endpoint de exportação usado para exportar dados dos emuladores em execução. Se um usuário estiver executando o emulador e acessar um site malicioso com a vulnerabilidade em um navegador que permita chamadas para o localhost, o site poderá extrair dados do emulador.

O problema está relacionado à divulgação de informações por meio do cache no servidor DNS coredns. Isso poderia permitir que um invasor remoto realizasse ataques de falsificação de identidade devido a uma implementação incorreta do cache, levando ao retorno de entradas inválidas no cache.

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio da concatenação insegura do argumento `filename` na string `buildStr`, sem qualquer sanitização ou filtragem. Um invasor remoto também pode executar comandos arbitrários por meio de solicitações HTTP maliciosas. A função BuildClient dentro do arquivo client service.go também está vulnerável.

The issue allows an Invalid Curve Attack because it may compute a shared secret via an uncompressed public key that has not been validated. An attacker can send arbitrary SUCIs to the UDM, which tries to decrypt them via both its private key and the attacker's public key.

The issue is related to a lack of error handling in the TCP server in Google's gRPC, which allows an attacker to cause a denial of service by initiating a significant number of connections with the server. This affects gRPC C++, Python, and Ruby, but does not affect gRPC Java and Go. The issue is present on posix-compatible platforms, such as Linux.

The issue allows remote attackers to cause a denial of service via the `PageWriter.write` function in `pagewriter.go`. The vendor's position is that this is not a vulnerability.

A HTTP response header injection issue allows attackers to execute arbitrary code via supplying a crafted URL.

The issue allows for XSS because redirection can occur for some protocols outside of the trusted set of three, which includes `vscode:`, `vscode-insiders:`, and `jetbrains-gateway:`.

The issue is related to the `gettext()` function in Git for Windows, which uses a hard-coded path to look for localized messages. This allows low-privilege users to place fake messages in a specific location, potentially leading to social engineering attacks. For example, a legitimate message at the end of a clone could be maliciously modified to ask the user to direct their web browser to a malicious website. The attack vector is less likely due to the requirement of local write access by the attacker.

The issue allows attackers to make WebSocket connections to the Gitpod JSONRPC server using a victim’s credentials due to the lack of restriction on the Origin header. This can lead to the extraction of data from workspaces or a full takeover of the workspace.

Foi identificada uma vulnerabilidade no OpenShift OSIN, classificada como problemática. Ela afeta a função `ClientSecretMatches/CheckClientSecret`. A manipulação do argumento `secret` leva a uma discrepância de tempo observável, tornando-a vulnerável a ataques de temporização. Isso poderia permitir que um invasor descobrisse segredos do cliente.

Foi identificada uma vulnerabilidade no docconv, classificada como problemática, que afeta a função `ConvertDocx/ConvertODT/ConvertPages/ConvertXML/XMLToText`. A manipulação leva a uma alocação descontrolada de memória. O ataque pode ser iniciado remotamente.

Foi identificada uma vulnerabilidade no destiny.gg chat, afetando a função `websocket.Upgrader` do arquivo main.go. A manipulação leva à falsificação de solicitações entre sites (CSRF), e o ataque pode ser iniciado remotamente.

Foi encontrada uma vulnerabilidade problemática no studygolang, afetando a função `Search` do arquivo `http/controller/search.go`. A manipulação do argumento `q` leva a um ataque de script entre sites (XSS). O ataque pode ser iniciado remotamente.

Uma falha crítica afeta a função `ConvertPDFImages` do arquivo `pdf ocr.go`. A manipulação do argumento `path` leva à injeção de comandos no sistema operacional. O ataque pode ser iniciado remotamente.

O agente de Monitoramento Sintético para o aplicativo de Monitoramento Sintético do Grafana oferece funcionalidade de sondagem e executa verificações de rede para monitorar alvos remotos. Os usuários que executam o agente de Monitoramento Sintético em versões anteriores à 0.12.0 em sua rede local estão afetados. O token de autenticação usado para se comunicar com a API de Monitoramento Sintético fica exposto por meio de um endpoint de depuração. Esse token pode ser usado para recuperar as verificações de Monitoramento Sintético criadas pelo usuário e atribuídas ao agente identificado por esse token. A API de Monitoramento Sintético rejeitará conexões de agentes já conectados, portanto, o acesso ao token não garante acesso às verificações.