Joonas

**Nome do Software Vulnerável e Versões Afetadas** Distribution versões anteriores a 3.1.1 **Description** Existe uma falha de bypass de autorização onde a exclusão de tags através do endpoint "/v2/<name>/manifests/<tag>" ignora a configuração `storage.delete.enabled: false`. Isso permite que qualquer cliente de API remova tags de repositórios, mesmo quando o operador desativou explicitamente a exclusão. O problema ocorre porque a função `DeleteManifest()` detecta uma referência de tag e chama `tagStore.Untag()`, que interage diretamente com o driver de armazenamento sem verificar se as exclusões estão habilitadas. **Recommendations** Atualizar para a versão 3.1.1.

**Nome do Software Vulnerável e Versões Afetadas** Zarf versões 0.54.0 a 0.73.0 **Descrição** O Zarf, um Gerenciador de Pacotes Nativo para Kubernetes em Ambientes Isolados, contém uma vulnerabilidade de travessia de caminho em seu processo de extração de arquivos. Um pacote Zarf especialmente projetado pode criar links simbólicos que apontam para locais fora do diretório de destino pretendido. Isso poderia permitir a leitura ou escrita não autorizada de arquivos no sistema que processa o pacote. **Recomendações** Atualize para a versão 0.73.1 do Zarf ou posterior.