Hackerman70000

Usuários que se conectam a registros maliciosos com nomes de host que correspondam aos padrões de bypass terão suas credenciais de registro expostas em texto simples.

O Mattermost Desktop App não valida corretamente os links de ajuda. Isso permite que um servidor Mattermost malicioso execute executáveis arbitrários no sistema do usuário quando ele clica em itens específicos no menu Ajuda. O problema envolve URLs controladas pelo servidor e não validadas no menu Ajuda.

A função `mergeConfig()` no Axios falha com um TypeError ao processar objetos de configuração que contêm ` proto ` como uma propriedade própria. Isso ocorre porque, quando o ` proto ` está presente (por exemplo, quando criado via `JSON.parse()`), a função realiza uma busca na cadeia de protótipos que retorna `Object.prototype` em vez de uma função, causando a interrupção do sistema. Um invasor remoto pode explorar isso fornecendo um objeto de configuração malicioso, resultando em uma negação de serviço completa. Este problema afeta servidores Node.js e qualquer backend que passe JSON controlado pelo usuário para os métodos de configuração do Axios.

Um cliente local não autenticado poderia explorar a API WebSocket do Gateway para modificar configurações por meio da função `config.apply`. Especificamente, a capacidade de definir valores `cliPath` inseguros, que são subsequentemente utilizados para a descoberta de comandos, permite injeção de comandos com os privilégios do usuário do gateway. A função `config.apply` aceitava JSON bruto e o escrevia no disco após validação de esquema. Os valores `cliPath` não eram restritos a nomes ou caminhos seguros de executáveis. A descoberta de comandos utilizava uma invocação de shell ao resolver os executáveis.

As bibliotecas do Kimi Agent SDK expõem o runtime do agente Kimi Code em aplicações. Os scripts `vsix-publish.js` e `ovsx-publish.js` passam nomes de arquivos para a função `execSync()` como strings de comando do shell. Nomes de arquivos contendo metacaracteres do shell, como `$(cmd)`, poderiam potencialmente executar comandos arbitrários. Este problema está presente apenas nos scripts de desenvolvimento do repositório e não afeta extensões do VSCode publicadas. Os scripts utilizam a função `execSync()` com nomes de arquivos como argumentos, o que permite injeção de comandos.

O FreshRSS utiliza geradores de números aleatórios fracos (`mt rand()` e `uniqid()`) para criar tokens de autenticação "lembrar-me" e nonces de desafio-resposta. Isso permite que atacantes prevejam tokens de sessão válidos, potencialmente levando à tomada de conta através de sequestro de sessão persistente. Os tokens "lembrar-me" fornecem autenticação permanente e são utilizados na funcionalidade "mantenha-me conectado".