Jitendra Yejare

**Nome do Software Vulnerável e Versões Afetadas** Feast Feature Server (versões afetadas não especificadas) **Descrição** Um problema existe no endpoint `/ws/chat` que permite que atacantes remotos estabeleçam conexões WebSocket persistentes sem autenticação. Ao abrir um grande número de conexões simultâneas, um atacante pode esgotar os recursos do servidor, incluindo memória, CPU e descritores de arquivo, resultando em uma negação de serviço para usuários legítimos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Feast Feature Server (versões afetadas não especificadas) **Descrição** Um invasor remoto não autenticado pode gravar arquivos JSON arbitrários no sistema de arquivos do servidor através do endpoint `/save-document`. O problema decorre de uma validação de entrada inadequada que permite a evasão de restrições de caminho, possibilitando que o invasor escape do diretório de salvamento pretendido e sobrescreva configurações críticas do aplicativo ou scripts de inicialização. Isso pode resultar em modificações não autorizadas no sistema, negação de serviço por exaustão de disco ou potencial execução remota de código se os arquivos gravados forem posteriormente executados ou carregados pelo servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/save-document` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Feast Feature Server (affected versions not specified) **Description** A security issue exists in the Feast Feature Server that allows an unauthenticated remote attacker to read any file accessible to the server process. This is exploitable through the `/read-document` API endpoint by sending a specially crafted HTTP POST request, bypassing intended access restrictions. This could lead to the retrieval of sensitive system files, application configurations, and credentials. The root cause is flawed access controls. Exploitation of this issue can enable low-privileged users to gain cluster admin rights, potentially leading to full hybrid cloud compromise, data exfiltration, and AI workload disruption. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Foreman versions prior to 1.14.0 **Description** The issue is related to an information leak in Foreman. It was discovered that the Foreman form helper does not properly authorize options for associated objects. As a result, an unauthorized user can view the names of such objects if their count is less than 6. **Recommendations** For versions prior to 1.14.0, update to version 1.14.0 or later to resolve the issue.