Hypnguyen1209

**Nome do Software Vulnerável e Versões Afetadas** Spring Cloud Function versões 5.0.0 até 5.0.3 Spring Cloud Function versões 4.3.0 até 4.3.4 Spring Cloud Function versões 4.2.0 até 4.2.7 **Description** Existe um problema que pode permitir a leitura arbitrária de arquivos e Server-Side Request Forgery (SSRF), uma técnica onde um invasor induz uma aplicação no lado do servidor a fazer requisições para um local não pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Spring Cloud Config versões 5.0.0 a 5.0.4 Spring Cloud Config versões 4.3.0 a 4.3.4 Spring Cloud Config versões 4.0.0 a 4.2.8 Spring Cloud Config versões 3.1.14 e anteriores **Descrição** O repositório de ambiente nativo no Spring Cloud Config Server permite a exposição de arquivos de configuração localizados fora do caminho do repositório configurado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Winter CMS versões anteriores a 1.2.13 **Descrição** Usuários autenticados do backend podem expor arquivos arbitrários legíveis pelo processo PHP ao injetar diretivas `@import (inline)` no código LESS que o backend compila. Isso ocorre porque o analisador LESS foi instanciado sem um resolvedor de importação seguro, permitindo caminhos absolutos e travessia de diretório via `..` para acessar arquivos fora do diretório pretendido, como o arquivo `.env` contendo a `APP KEY` e credenciais do banco de dados. O problema é acessível através de quatro pontos de entrada: - Campo `custom css` das Configurações de Marca (Brand Settings) - Campo `html custom styles` das Configurações do Editor (Editor Settings) - Campos de seleção de cores das Configurações de Marca de E-mail (Mail Brand Settings) - Ativos `.less`, `.sass` e `.scss` do tema A exploração requer uma conta de backend com permissões específicas, que são atribuídas por padrão à função de Desenvolvedor (Developer). **Recomendações** Atualize o Winter CMS para a versão 1.2.13. Como mitigação temporária, remova a permissão `cms.manage assets` de qualquer função não confiável e limpe todos os valores dos campos `custom css` das Configurações de Marca e `html custom styles` das Configurações do Editor.

**Nome do Software Vulnerável e Versões Afetadas** Budibase versões anteriores a 3.40.0 **Description** Construtores autenticados podem fazer upload de arquivos contendo sequências de travessia em chaves de objetos S3, pois o software não as sanitiza adequadamente. Essas sequências são preservadas durante a exportação do espaço de trabalho, permitindo que atacantes usem nomes de arquivos com segmentos `..` para escapar do diretório temporário e gravar conteúdo arbitrário em qualquer caminho acessível pelo processo do Budibase. **Recommendations** Atualize para a versão 3.40.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Budibase versões anteriores a 3.40.0 **Description** Uma injeção de SQL não autenticada existe em automações disparadas por webhook que utilizam etapas `EXECUTE QUERY`. Um invasor pode enviar uma requisição POST contendo JSON malicioso para o endpoint de gatilho do webhook para injetar payloads de SQL. Esses payloads são executados usando as credenciais de banco de dados configuradas pelo construtor, o que pode permitir a exfiltração de dados, modificação e a criação de persistência em fontes de dados conectadas, como o Snowflake. **Recommendations** Atualize o Budibase para a versão 3.40.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan desktop versões anteriores a 3.7.2 **Description** Um problema de cross-site scripting refletido existe no manipulador de readme do plugin bazaar. Um invasor pode executar código arbitrário ao criar um deep link `siyuan://` malicioso. Ao injetar payloads HTML através do parâmetro de nome do plugin, o invasor pode obter acesso total ao Node.js devido ao uso da renderização `insertAdjacentHTML` em um renderizador Electron configurado de forma insegura. **Recommendations** Atualize o SiYuan desktop para a versão 3.7.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.2 **Description** O cross-site scripting armazenado é possível devido à falha na filtragem do valor da lista de atributos individuais `title-img` durante a renderização de imagens de capa de Galeria e Kanban. Isso ocorre por meio da interpolação não escapada do atributo de estilo. Usuários com permissões de editor podem injetar manipuladores `onload` para executar código arbitrário no renderizador Electron, o que concede acesso total ao Node.js quando a vítima abre os documentos afetados. **Recommendations** Atualize para a versão 3.7.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.2 **Descrição** Um problema de falta de autorização existe no endpoint de kernel 'POST /mcp', que é protegido apenas por uma verificação de autenticação geral `model.CheckAuth()` sem a aplicação de funções de administrador ou restrições de apenas leitura. Esta falha expõe 31 ferramentas MCP, incluindo uma ferramenta de arquivo capaz de listar, ler, gravar, excluir, renomear e copiar arquivos em todo o espaço de trabalho. Se o servidor de Publicação estiver configurado em modo anônimo (`Conf.Publish.Enable=true` e `Conf.Publish.Auth.Enable=false`), o proxy reverso de Publicação anexa um JWT RoleReader anônimo às requisições, permitindo que atacantes remotos não autenticados acessem o endpoint. Um atacante pode extrair `accessAuthCode`, `api.token` e `cookieKey` em texto simples do arquivo `conf/conf.json`, gravar arquivos arbitrários e instalar um plugin malicioso em `data/plugins/` que é executado com `nodeIntegration:true` e sem `contextIsolation` na próxima inicialização do desktop, resultando na tomada total de controle do administrador. **Recomendações** Atualize para a versão 3.7.2 ou posterior. Como mitigação temporária, desative o modo anônimo do servidor de Publicação definindo `Conf.Publish.Enable=false` ou `Conf.Publish.Auth.Enable=true`.

**Nome do Software Vulnerável e Versões Afetadas** Budibase versões anteriores a 3.40.0 **Description** Um problema de cross-site request forgery (CSRF) existe no endpoint 'chat-link handoff'. Isso permite que um invasor vincule uma identidade de chat externa à conta de uma vítima ao criar uma página de phishing que envia automaticamente uma requisição POST contendo um token de confirmação vazado. A exploração bem-sucedida permite que o invasor personifique a vítima em operações de agente e herde suas permissões. **Recommendations** Atualize para a versão 3.40.0 ou posterior.