Ibrahmsql

**Nome do Software Vulnerável e Versões Afetadas** Gitea versões 1.22.x e anteriores **Description** Um problema de Inclusão de Arquivo Local (LFI) existe no comando restore-repo ao processar arquivos release.yml de arquivos fornecidos pelo usuário. O campo `DownloadURL` em anexos de lançamento é passado para a função `uri.Open()` sem validação de esquema. Como a `uri.Open()` suporta o esquema `file://` via `os.Open()`, um invasor com nível de operador pode usar um arquivo release.yml manipulado para exfiltrar arquivos arbitrários acessíveis ao usuário do processo Gitea no sistema de arquivos do servidor. Esses arquivos são então armazenados como anexos de lançamento e podem ser recuperados via API do Gitea. O problema está na função `uri.Open()` em `modules/uri/uri.go` e sua invocação em `services/migrations/gitea uploader.go`. **Recommendations** Atualize o Gitea para uma versão posterior à 1.22.x. Em `services/migrations/gitea uploader.go`, valide se o esquema do `DownloadURL` está restrito a http ou https antes de chamar a função `uri.Open()`. Como medida paliativa temporária, restrinja a execução do comando restore-repo apenas a operadores totalmente confiáveis e audite manualmente o conteúdo dos arquivos antes da restauração.

**Name of the Vulnerable Software and Affected Versions** ZAI Shell versions prior to 9.0.3 **Description** ZAI Shell, an autonomous SysOps agent, has an issue in its P2P terminal sharing feature (share start). Before version 9.0.3, this feature opens a TCP socket on port 5757 without authentication. A remote attacker connecting to this port can send arbitrary system commands. If the host user approves these commands without review, they execute with the user's privileges, bypassing Sentinel safety checks. The vulnerable component is the P2P terminal sharing feature, specifically the 'share start' functionality. The affected API endpoint is a TCP socket on port `5757`. The vulnerable parameter is the system command sent through the socket. **Recommendations** Update to version 9.0.3 or later.