Jonathan Leitschuh

Os servidores não validam o cabeçalho "Origin" em conexões recebidas, o que pode permitir ataques de DNS rebinding. O DNS rebinding é um método para contornar a Política de Mesma Origem (Same-Origin Policy) para interagir com serviços em uma rede privada a partir de um navegador remoto.

As conexões recebidas não são validadas quanto ao cabeçalho `Origin`. Esta falha permite um ataque de DNS rebinding—uma técnica usada para ignorar a Política de Mesma Origem—através do navegador web de uma vítima. Um atacante pode enviar solicitações não autorizadas para um servidor MCP em execução localmente, resultando na invocação não intencional de endpoints de ferramentas MCP.

O Anyscale Ray 2.52.0 possui uma configuração padrão na qual a autenticação baseada em token para as interfaces de gerenciamento do Ray, incluindo o dashboard e a Jobs API, está desabilitada, a menos que seja explicitamente habilitada definindo a variável `RAY AUTH MODE` para 'token'. Sem a autenticação habilitada, um atacante remoto com acesso de rede a essas interfaces pode submeter jobs e executar código arbitrário no cluster do Ray. O endpoint da API para submissão de jobs está vulnerável.

Instâncias do cors-anywhere configuradas como proxy aberto permitem que usuários externos não autenticados iniciem solicitações HTTP para alvos arbitrários, levando à Falsificação de Solicitação do Lado do Servidor (SSRF). O proxy encaminha solicitações e cabeçalhos, potencialmente concedendo acesso a endpoints exclusivos internos e serviços de metadados link-local. Isso pode resultar na recuperação de credenciais de função da instância ou outros metadados sensíveis, e interação com APIs e serviços internos. A exploração envolve o envio de solicitações manipuladas ao proxy com o recurso de destino codificado na URL. Implantações que encaminham métodos e cabeçalhos arbitrários, incluindo PUT, podem permitir a exploração de fluxos de trabalho do IMDSv2 e acesso a APIs de gerenciamento internas. A exploração bem-sucedida pode levar ao roubo de credenciais de nuvem, acesso não autorizado a serviços internos, execução remota de código, escalonamento de privilégios, exfiltração de dados e comprometimento total dos recursos de nuvem.

A vulnerabilidade permite que um atacante controle nomes de arquivos ou caminhos por meio da tag `include`, potencialmente acessando arquivos locais sensíveis, como `/etc/passwd` ou `/proc/1/environ`, ao criar modelos de notificação maliciosos.

Esta vulnerabilidade permite que usuários com a permissão `SYSTEM CONFIGURATION` façam uso indevido da tag `include` em modelos de notificação, potencialmente vazando arquivos locais sensíveis, como `/etc/passwd` ou `/proc/1/environ`, ao incluí-los nos modelos de notificação e enviar as notificações para um destino controlado.

O componente Apache Helix Front (UI) continha um segredo codificado de forma rígida, permitindo que um invasor falsificasse sessões ao gerar seus próprios cookies falsos. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

O problema está relacionado a uma vulnerabilidade de autenticação inadequada no Apache Submarine Commons Utils. Se o usuário não definir explicitamente `submarine.auth.default.secret`, será utilizado um valor padrão. Essa vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor. Como o projeto foi descontinuado, nenhuma correção será lançada.

O problema está relacionado à validação inadequada de entradas no Apache Hop Engine, afetando especificamente o componente Hop Server. Quando o Hop Server grava links na página PrepareExecutionPipelineServlet, um dos parâmetros fornecidos ao usuário, o `id`, não é escapado corretamente. Isso torna baixo o risco de exploração dessa vulnerabilidade, já que o `id` não é diretamente acessível aos usuários que criam pipelines. O problema não afeta diretamente o cliente.

The issue is related to insufficient protection of registration data in Apache Linkis, which may allow a remote attacker to gain unauthorized access to protected information. Specifically, when using the Oracle data source of the Linkis data source module, the password is printed to the log.

The issue is related to the exposure of sensitive information to an unauthorized actor. This vulnerability may allow an attacker to gain unauthorized access to protected information.

The issue is related to an Insecure Temporary File in the `StdTempFileProvider()` function, located in `StdTempFileProvider.java`. This function utilizes the permissive `File.createTempFile()` function, which exposes the contents of temporary files.

Unproper laxist permissions on the temporary files used by MIME4J TempFileStorageProvider may lead to information disclosure to other local users.

Foi encontrada uma vulnerabilidade problemática no cloudsync, afetando a função `getItem` do arquivo `LocalFilesystemConnector.java`. Essa vulnerabilidade leva à traversal de caminho e pode ser explorada no host local.

Foi encontrada uma vulnerabilidade crítica no Widoco, afetando a função `unZipIt` do arquivo `src/main/java/widoco/WidocoUtils.java`. Esse problema leva a um acesso não autorizado a diretórios e pode ser explorado no host local.

Foi encontrada uma vulnerabilidade no pig-vector, classificada como problemática, afetando a função `LogisticRegression` do arquivo `src/main/java/org/apache/mahout/pig/LogisticRegression.java`. Esse problema leva à criação de um arquivo temporário inseguro e requer uma abordagem de ataque local.

Foi identificada uma vulnerabilidade crítica no jLEMS, afetando a função `unpackJar` do arquivo `src/main/java/org/lemsml/jlems/io/util/JUtil.java`. Essa vulnerabilidade leva à traversal de caminho e pode ser explorada remotamente.

Foi encontrada uma falha crítica na função `extractZip` do arquivo `RemoteZipHandler.java`, parte do componente ZIP File Handler. Essa falha leva à traversal de caminho e pode ser explorada remotamente.

Foi encontrada uma vulnerabilidade crítica no scifio, afetando a função `downloadAndUnpackResource` do arquivo `src/test/java/io/scif/util/DefaultSampleFilesService.java` do componente ZIP File Handler. A manipulação leva a um traversal de caminho. O ataque pode ser lançado remotamente.

O problema decorre do fato de a função `createTempDir()` em `util/IOUtil.java` não verificar a existência do diretório temporário antes de tentar criá-lo, levando à criação de arquivos temporários em diretórios com permissões inseguras. Isso se deve ao comportamento da função `createTempDir()`.