Jakaba

O Ollama apresenta uma falha devido à validação insuficiente de entradas, levando a um problema de traversal de caminho. Isso permite que um invasor sobrescreva arquivos arbitrários no servidor, podendo levar à execução remota de código (RCE). A exploração envolvia sobrescrever `/etc/ld.so.preload` para carregar uma biblioteca compartilhada maliciosa, escalando de gravação arbitrária de arquivos para execução remota de código. Mais de 1.000 instâncias foram identificadas como expostas. O problema ocorre porque o Ollama não valida o formato do resumo (SHA256 com 64 dígitos hexadecimais) ao obter o caminho do modelo, tratando incorretamente casos com menos ou mais de 64 dígitos, ou quando o caminho começa com uma subcadeia `../`.

Uma vulnerabilidade de corrupção de memória no servidor HTTP integrado do Fluent Bit permite que um invasor não autenticado possa executar código arbitrário, causar uma negação de serviço ou divulgar informações confidenciais. O problema está relacionado a um estouro de buffer de heap durante a análise de solicitações de rastreamento. Com mais de 13 bilhões de downloads, o Fluent Bit é amplamente utilizado nas principais plataformas de nuvem e por gigantes da tecnologia, tornando essa vulnerabilidade particularmente preocupante. Embora possa ser desafiador criar uma exploração confiável para execução remota de código, uma prova de conceito para negação de serviço já está disponível publicamente.

Nome do software vulnerável e versões afetadas: Apache HugeGraph-Server, versões 1.0.0 a 1.3.0 Descrição: A vulnerabilidade afeta o Apache HugeGraph-Server, permitindo a execução remota de código sem autenticação e o controle do servidor. Essa falha pode ser explorada por invasores para contornar as restrições da sandbox, levando à execução remota de código. A vulnerabilidade foi identificada nas versões 1.0.0 a 1.3.0 do HugeGraph-Server. Recomenda-se atualizar para a versão 1.3.0 com Java 11 e habilitar o sistema de autenticação (Auth) para corrigir o problema. A vulnerabilidade está sendo explorada ativamente, e os usuários são aconselhados a tomar medidas imediatas para evitar a exploração. Recomendações: Atualize para a versão 1.3.0 com Java 11 e habilite o sistema Auth para corrigir o problema. Como solução temporária, considere desabilitar a funcionalidade de injeção `groovy` vulnerável até que um patch esteja disponível. Restrinja o acesso ao endpoint `gremlin` vulnerável para minimizar o risco de exploração. Evite usar o parâmetro `groovy` no endpoint da API afetado até que o problema seja resolvido.

Uma falha crítica afeta o processamento do arquivo /index.php?menu=asterisk cli do componente Asterisk-Cli. A manipulação do argumento `Command` leva à injeção de comandos no sistema operacional. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada publicamente e pode estar sendo explorada.

The issue in XWiki Platform stems from a lack of input validation within the database search functionality. This allows a non-authenticated attacker to achieve remote code execution. The database search is accessible by default to all users, meaning any visitor to a public wiki or user of a closed wiki could potentially exploit this issue, impacting the confidentiality, integrity, and availability of the entire XWiki installation. The vulnerability allows execution of arbitrary code through the search text. The API endpoint involved is `/xwiki/bin/get/Main/DatabaseSearch`. The vulnerable parameter is `text`.

The issue concerns a high-performance, distributed RPC framework. When a TCP server is set up using the Netty framework and the Hessian serialization mechanism, attackers may be able to connect to the server and provide malicious serialized objects. Once deserialized, these objects can force the server to execute arbitrary code, potentially allowing attackers to take control of the machine the server is running on through remote code execution.

The vulnerability is related to the improper neutralization of special elements used in a template engine, allowing a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request. This issue has been exploited in real-world attacks, with threat actors targeting older versions of the HTTP File Server to drop malware and cryptocurrency mining software. The estimated number of potentially affected devices worldwide is not explicitly stated, but it is known that over 89,700 services are found to be vulnerable.

O servidor SSH integrado permite a injeção de argumentos em `internal/ssh/ssh.go`, o que pode levar à execução remota de código. Atacantes autenticados com pelo menos uma chave SSH podem explorar isso abrindo uma conexão SSH e enviando uma solicitação `--split-string` maliciosa através do comando `env` se o servidor SSH integrado estiver ativado (configurado como `[server] START SSH SERVER = true`). Isso permite que o atacante execute comandos arbitrários com os privilégios do usuário especificado por `RUN USER` na configuração, permitindo potencialmente o acesso ou a alteração do código de qualquer usuário na instância. Instalações em Windows não são afetadas. Aproximadamente 7.300 a 8.300 instâncias expostas foram identificadas.