Hk4Zczi

**Nome do Software Vulnerável e Versões Afetadas** Dockge (versões afetadas não especificadas) **Description** A validação insuficiente de nomes de stacks ocorre porque a verificação de lista de permissões na função `validate()` em `backend/stack.ts` é aplicada apenas durante o processo de salvamento. A função `Stack.getStack` e o getter de caminho em `backend/stack.ts` utilizam `path.join()` sem validar a variável `stackName`, permitindo que sequências de traversal de caminho resolvam fora do diretório de stacks gerenciado. Em `backend/agent-socket-handlers/docker-socket-handler.ts`, os manipuladores de socket passam o nome diretamente para `Stack.getStack` após apenas verificar se o chamador está logado e se o nome é uma string. Isso permite que um usuário autenticado leia os valores de `composeENV` e `composeYAML` de qualquer diretório acessível ao processo do servidor, expondo segredos em arquivos `.env` ou arquivos Compose. Além disso, um invasor pode chamar a função `delete()`, que executa `docker compose down` seguido de `fsAsync.rm` com as opções recursiva e force, excluindo o diretório alvo. Este risco é amplificado quando o Dockge é executado como root ou quando a opção `disableAuth` está habilitada, o que permite essas operações sem autenticação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** 9router (versões afetadas não especificadas) **Descrição** Existe um problema no endpoint `POST /api/provider-nodes/validate` onde a aplicação emite requisições HTTP do lado do servidor para um `baseUrl` fornecido pelo usuário. O mecanismo de segurança `assertPublicUrl` em `src/shared/utils/ssrfGuard.js` falha ao validar destinos adequadamente porque compara apenas strings de hostname, sem realizar resolução de DNS ou revalidação após redirecionamentos. Especificamente, a verificação de endereços IPv6 mapeados para IPv4 é inacessível porque o analisador de URL WHATWG canonicaliza esses literais para hextetos antes que a guarda os processe. Isso permite que endereços mapeados para IPv4 ignorem o filtro e alcancem endereços de loopback ou metadados link-local. Além disso, hostnames com registros A apontando para endereços internos são permitidos. No ramo de incorporação personalizada (custom-embedding), se o status upstream não for 2xx, 401 ou 403, os primeiros 200 bytes do corpo da resposta são retornados ao solicitante, revelando potencialmente informações internas. Outros tipos de validação podem ser usados para varredura cega de portas internas através de diferenças de tempo e status. A `apiKey` fornecida pelo usuário é encaminhada para o destino interno como um cabeçalho Authorization Bearer. O acesso normalmente requer uma sessão de painel, a menos que `requireLogin` esteja desativado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** RAGFlow versões anteriores a 0.26.3 **Description** Um problema de server-side request forgery (SSRF) existe no componente "Invoke" do fluxo de trabalho do agente localizado em `agent/component/invoke.py`. O componente constrói URLs de requisição externa usando a configuração do canvas e variáveis de template de tempo de execução, processando-as via `requests.get`, `requests.post` ou `requests.put` sem utilizar o validador `assert url is safe` ou fixar o endereço resolvido. Isso permite que um usuário capaz de criar ou acionar um agente force o servidor a buscar dados de destinos de loopback, link-local e RFC 1918, como endpoints de metadados de instâncias em nuvem e serviços co-localizados na rede de implantação. Se um agente for configurado para interpolar a consulta do chat na URL do Invoke, o destino pode ser controlado por qualquer usuário que envie essa consulta. **Recommendations** Atualize o RAGFlow para a versão 0.26.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Next AI Draw.io versões anteriores a 0.4.17 **Description** Existe um problema no endpoint 'POST /api/parse-url' onde a validação do nome do host é realizada utilizando padrões de string sem a resolução de DNS. Isso permite que atacantes não autenticados utilizem nomes de host que ignoram essas verificações, mas resolvem para endereços internos, possibilitando a falsificação de requisição do lado do servidor (SSRF). Isso pode ser usado para acessar serviços HTTP internos arbitrários e exfiltrar dados sensíveis, como metadados de nuvem. **Recommendations** Atualize o Next AI Draw.io para a versão 0.4.17 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao endpoint 'POST /api/parse-url'.

**Nome do Software Vulnerável e Versões Afetadas** Next AI Draw.io versões 0.2.1 through 0.4.16 **Description** Um problema de cross-site scripting refletido existe onde o parâmetro de consulta `mcp` é interpolado em HTML e JavaScript sem a devida filtragem. Isso permite que atacantes usem URLs maliciosas para executar JavaScript arbitrário na origem localhost, o que pode levar à exfiltração de dados de API e sessões de diagramas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro de consulta `mcp` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** kotaemon versões anteriores a 0.12.1 **Description** Um problema de desserialização insegura existe no endpoint 'check connection'. Atacantes não autenticados podem instanciar classes Python arbitrárias fornecendo entradas YAML ou JSON manipuladas contendo um campo ` type `. Ao substituir o campo ` type ` pela função `subprocess.check output()` e fornecer argumentos arbitrários, um atacante pode alcançar a execução remota de código com os privilégios do processo da aplicação. **Recommendations** Atualize o kotaemon para uma versão posterior a 0.12.0. Como mitigação temporária, restrinja o acesso ao endpoint 'check connection'.