Jorianwoltjer

A camada de autorização Git Smart HTTP no arquivo `internal/route/repo/http.go` contém uma falha na qual o sistema depende de um parâmetro de consulta `service` fornecido pelo cliente para determinar a política de autorização, em vez do caminho RPC real que está sendo executado. Especificamente, uma solicitação enviada ao endpoint `/repo.git/git-receive-pack` (usado para operações de push/escrita) pode ser incorretamente tratada como uma operação de leitura se a string de consulta for definida como `service=git-upload-pack`. Isso permite que um usuário com permissões apenas de leitura envie alterações para um repositório. Este problema é particularmente impactante em instâncias onde `REQUIRE SIGNIN VIEW` está definido como `true`, pois pode permitir que qualquer usuário autenticado escreva em qualquer repositório. A falha é causada por uma inconsistência na forma como os verbos são verificados em relação à sensibilidade a maiúsculas e minúsculas.

O ouvinte de mensagens de chat no ouvinte de mensagens da janela da página de chat processa mensagens `input:prompt` e `action:submit` sem aplicar restrições de mesma origem (same-origin). Isso permite que um site externo defina o texto do prompt e acione a função `submitPrompt()` em uma sessão de vítima autenticada. Um invasor pode usar uma página de origem cruzada para postar mensagens automaticamente, resultando em solicitações não autorizadas para os endpoints 'POST /api/v1/chats/new' e 'POST /api/chat/completions'. Isso possibilita ações forçadas cross-site e a execução de modelos ou ferramentas sob os privilégios da vítima sem o seu consentimento.

Name of the Vulnerable Software and Affected Versions hoppscotch versões anteriores a 2026.3.0 Description hoppscotch, um ecossistema de desenvolvimento de API de código aberto, contém uma falha de scripting entre sites (XSS) armazenada que pode levar a falsificação de solicitação entre sites (CSRF). Recommendations Atualize para a versão 2026.3.0 ou posterior.

Um problema de cross-site scripting armazenado existe no campo Custom CSS do nó Chat Trigger, causado por uma configuração incorreta da biblioteca sanitize-html. Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode injetar JavaScript que ignora a sanitização. Isso permite a execução de scripts maliciosos contra qualquer usuário que visite a página de chat pública.

FreeScout, a help desk and shared inbox built with PHP’s Laravel framework, is susceptible to a flaw where attackers can upload and execute malicious JavaScript through specially crafted SVG files. This is achieved by exploiting bypasses in the attachment view logic and SVG sanitizer. The application allows files with a '.png' extension and a 'image/svg+xml' content type, and a fallback mechanism for invalid XML leads to inadequate sanitization. By using a filename with an allowed extension and a Content-Type of image/svg+xml, an attacker can bypass security checks and cause the server to render the malicious SVG inline. Any authenticated user can create a URL that, when visited by another user or administrator, can execute arbitrary actions on their behalf. The API endpoint for file uploads is vulnerable, specifically when handling the `filename` and `Content-Type` parameters. The `renderFile()` function is also implicated in the rendering of the malicious SVG.

O AliasVault é um gerenciador de senhas focado em privacidade com aliases de e-mail integrados. Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado na funcionalidade de renderização de e-mails do Cliente Web do AliasVault. Ao visualizar e-mails recebidos em um alias, o conteúdo HTML é renderizado em um iframe utilizando o atributo `srcdoc`, o qual não possui isolamento de origem. Um atacante pode enviar um e-mail manipulado contendo JavaScript malicioso para qualquer alias de e-mail do AliasVault. Quando uma vítima visualiza o e-mail no cliente web, o script é executado na mesma origem da aplicação. Nenhuma sanitização ou sandboxing foi aplicado ao conteúdo HTML do e-mail antes da renderização. A vulnerabilidade é acionada ao visualizar e-mails contendo código JavaScript malicioso. O componente vulnerável renderiza conteúdo HTML dentro de um iframe utilizando `srcdoc`.

A funcionalidade WebSocket do servidor de desenvolvimento do Storybook, utilizada para criar e atualizar stories, é suscetível a hijacking de WebSocket. Este problema impacta apenas o servidor de desenvolvimento e não afeta as builds de produção. A exploração requer que um desenvolvedor visite um site malicioso enquanto estiver executando o servidor de desenvolvimento local do Storybook. A conexão WebSocket carece de validação de origem, permitindo que um site malicioso envie mensagens WebSocket para a instância local sem interação do usuário. Se o servidor de desenvolvimento do Storybook estiver exposto publicamente, um atacante não autenticado pode enviar mensagens WebSocket diretamente. Os manipuladores de mensagens WebSocket para criação e salvamento de stories são vulneráveis a injeção através de entrada não sanitizada no campo `componentFilePath`, potencialmente levando a Cross-Site Scripting (XSS) persistente ou Execução Remota de Código (RCE).

O Langfuse é uma plataforma de engenharia de modelos de linguagem de grande porte de código aberto. O endpoint `/api/public/slack/install` inicia o OAuth do Slack usando um `projectId` fornecido pelo cliente sem autenticação ou autorização. O `projectId` é preservado durante todo o fluxo OAuth, e o callback armazena as instalações com base nestes metadados não confiáveis. Isso permite que um atacante vincule seu workspace do Slack a qualquer projeto e potencialmente receba alterações nos prompts armazenados no Langfuse Prompt Management. Um atacante pode substituir integrações existentes do Prompt Slack Automation ou pré-registrar uma maliciosa, embora esta última exija que um usuário autenticado a configure inadvertidamente, apesar dos indicadores visíveis de workspace e canal na interface do usuário.

O problema diz respeito à funcionalidade de restauração de backup, que é vulnerável a path traversal no nome da entrada do TAR. Isso permite que um invasor sobrescreva qualquer arquivo no sistema com seu próprio conteúdo, podendo levar à Execução Remota de Código com privilégios de administrador. A vulnerabilidade pode ser explorada sobrescrevendo um arquivo `.js` incluído e reiniciando o contêiner. Ela afeta usuários com as permissões `backups:create` e `backups:update`, que, por padrão, são atribuídas apenas a administradores.

O problema diz respeito à funcionalidade de restauração de backup, que permite a um administrador importar dados brutos para o banco de dados, incluindo sequências de Path Traversal (`../`). Isso é problemático para a funcionalidade de atualização de modelos, pois ela usa o caminho do banco de dados para gravar conteúdo arbitrário, potencialmente sobrescrevendo o código-fonte para alcançar Execução Remota de Código. Qualquer usuário com as permissões `backups:create`, `backups:update` e `templates:update`, que são limitadas a administradores por padrão, pode gravar conteúdo arbitrário em qualquer lugar do sistema de arquivos. Ao sobrescrever o código-fonte, é possível alcançar Execução Remota de Código.

O PwnDoc é um gerador de relatórios de testes de penetração que não possui proteção CSRF, permitindo que atacantes enviem solicitações em nome de um usuário autenticado. Isso inclui solicitações GET e POST devido à ausência do atributo SameSite= nos cookies e à capacidade de renovar cookies.

O PenDoc é um aplicativo de geração de relatórios de testes de penetração. Um invasor pode criar um modelo docx malicioso contendo expressões que escapam da sandbox do JavaScript para executar código arbitrário no sistema. Por padrão, apenas usuários com a função `admin` podem criar ou atualizar modelos. Um invasor capaz de controlar o conteúdo do documento modelo pode executar código arbitrário no sistema.

Nome do software vulnerável e versões afetadas: Versões do Angular Expressions anteriores à 1.4.3 Descrição: O problema está relacionado ao gerenciamento incorreto da geração de código no módulo Angular Expressions para a estrutura web Angular.JS. Um invasor pode escrever uma expressão maliciosa que contorne a sandbox para executar código arbitrário no sistema. Com uma carga útil mais complexa, é possível obter acesso total à execução de código arbitrário no sistema. Recomendações: Para versões anteriores à 1.4.3, atualize para a versão 1.4.3 para resolver o problema. Como solução temporária, considere desativar o acesso a ` proto ` globalmente. Como alternativa, certifique-se de usar a função compilada com apenas um argumento, por exemplo: `const result = expressions.compile(“ proto .constructor”)({});`, embora isso limite o recurso de variáveis locais, se necessário.

O problema está relacionado à função `res.download()` no script `template.js`, que faz parte da ferramenta PwnDoc para automatizar a documentação de relatórios. Ela permite que um usuário autenticado, capaz de atualizar e baixar modelos, injete sequências de traversal de caminho (`../`) na propriedade de extensão de arquivo, possibilitando a leitura de arquivos arbitrários no sistema. Isso pode ser explorado por um invasor remoto.

O analisador HTML do lxml não lida adequadamente com a mudança de contexto para tags HTML especiais, como `<svg>`, `<math>` e `<noscript>`. Esse comportamento difere da forma como os navegadores da Web analisam e interpretam tais tags. Especificamente, o conteúdo dos comentários CSS é ignorado pelo lxml html clean, mas pode ser interpretado de forma diferente pelos navegadores da web, permitindo que scripts maliciosos contornem o processo de limpeza. Isso pode levar a ataques de Cross-Site Scripting (XSS), comprometendo a segurança dos usuários que dependem do lxml html clean na configuração padrão para sanitizar conteúdo HTML não confiável.