Jvr2022

**Nome do Software Vulnerável e Versões Afetadas** better-auth SCIM versões 1.5.0 até 1.7.0-beta.3 **Description** Por padrão, o plugin `@better-auth/scim` falha ao vincular provedores SCIM não organizacionais (pessoais) ao seu criador. Isso ocorre porque a opção `providerOwnership` e a coluna `scimProvider.userId` ficam desativadas por padrão, permitindo que a verificação de acesso seja aprovada quando nenhum ID de proprietário está presente. Consequentemente, qualquer usuário autenticado pode gerenciar provedores pessoais de outros usuários, incluindo a leitura de metadados, listagem de conexões e exclusão de conexões. O impacto mais crítico é a capacidade de regenerar tokens portadores SCIM através do endpoint `/scim/generate-token` utilizando a variável `providerId`. Esta ação invalida o token do usuário legítimo e concede ao invasor um token válido para se autenticar em rotas de API SCIM, como `/scim/v2/Users`, e gerenciar usuários provisionados via SCIM. **Recommendations** Atualize o `@better-auth/scim` para a versão 1.7.0-beta.4 ou posterior e execute a migração de esquema usando `npx auth migrate`. Como solução temporária, defina `providerOwnership: { enabled: true }` durante o registro do plugin e execute a atualização do esquema para garantir que a coluna `scimProvider.userId` exista. Como medida de mitigação alternativa, garanta que todos os provedores SCIM estejam vinculados a uma organização, fornecendo sempre um `organizationId`. Restrinja o acesso aos endpoints de gerenciamento SCIM na borda da rede para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** @fastify/middie versões 9.1.0 a 9.3.2 **Description** Ocorre uma falha de bypass de autorização porque o software decodifica a barra codificada %2F dentro de valores de parâmetros de caminho antes de corresponder aos caminhos do middleware, enquanto o roteador subjacente preserva essa codificação durante a busca da rota. Essa discrepância permite que uma requisição ignore o middleware utilizado para autenticação, autorização, limitação de taxa ou auditoria em caminhos parametrizados, permitindo que um invasor alcance um manipulador protegido usando uma URL manipulada com uma barra codificada na posição do parâmetro. Este problema é agnóstico ao método HTTP e não requer autenticação ou pré-condições especiais. **Recommendations** Atualize para a versão 9.3.3 do @fastify/middie. Evite o uso de caminhos de middleware parametrizados para decisões de segurança. Aplique a autenticação no manipulador de rota ou por meio de um hook do Fastify que seja executado após o roteador ter resolvido a requisição.

**Nome do Software Vulnerável e Versões Afetadas** @fastify/middie versões 9.1.0 a 9.3.2 **Descrição** Existe um problema no processo de normalização e decodificação de URL do mecanismo independente (standalone engine), onde sequências malformadas de codificação percentual em caminhos de requisição recebidos não são devidamente protegidas. Especificamente, entradas como sequências multibyte truncadas ou escapes percentuais incompletos fazem com que o decodificador subjacente lance uma exceção síncrona. Essa exceção escapa da etapa de normalização e encerra o processo do Node.js, resultando em uma negação de serviço para todos os clientes conectados. Isso afeta aplicações que chamam a função `middie.run()` diretamente via API do mecanismo independente. Aplicações que utilizam o caminho do plugin Fastify não são afetadas, pois o manipulador de erros do framework captura a exceção. **Recomendações** Atualize para a versão 9.3.3 do @fastify/middie. Migre da API do mecanismo independente para o caminho do plugin Fastify para permitir que o manipulador de erros do framework capture a exceção.

**Nome do Software Vulnerável e Versões Afetadas** @fastify/express versões anteriores a 4.0.7 **Description** Uma falha de escopo de middleware ocorre quando os prefixos de plugin não são aplicados aos caminhos de montagem de middleware quando o caminho de montagem é fornecido como um array ou uma expressão regular. Isso acontece devido ao tratamento inadequado de entrada durante a normalização de prefixos e caminhos, fazendo com que o middleware seja registrado sem o prefixo dentro de escopos de plugin prefixados. Um invasor pode ignorar controles de segurança, como autenticação, autorização, limitação de taxa ou auditoria, enviando solicitações para rotas sob um plugin prefixado onde o middleware foi montado usando caminhos que não sejam strings. O Fastify continua a corresponder à rota, mas o middleware associado é ignorado. **Recommendations** Atualize para a versão 4.0.7 do @fastify/express. Como solução temporária, utilize caminhos de montagem do tipo string em vez de arrays ou expressões regulares em plugins prefixados, ou registre uma chamada use por caminho.

**Nome do Software Vulnerável e Versões Afetadas** node-tar versões anteriores a 7.5.19 **Description** A falta de imposição de limites superiores rígidos para o total de dados descompactados, contagem de entradas ou taxa de descompressão em caminhos de extração e análise, como `src/extract.ts`, permite que uma bomba gzip manipulada esgote a CPU e o espaço em disco. Uma bomba gzip é um arquivo altamente compactado que se expande para um tamanho enorme quando descompactado, levando a uma negação de serviço. **Recommendations** Atualizar para a versão 7.5.19.

**Nome do Software Vulnerável e Versões Afetadas** node-tar versões anteriores a 7.5.18 **Descrição** A função `tar.replace` aceita um cabeçalho tar com checksum válido contendo um tamanho de entrada codificado em base-256 negativo. Isso faz com que o scanner de arquivo entre em um loop onde analisa repetidamente o mesmo cabeçalho sem progredir. **Recomendações** Atualize para a versão 7.5.18.

**Nome do Software Vulnerável e Versões Afetadas** better-auth versões anteriores a 1.6.2 **Description** Existe um problema onde o software falha ao validar o parâmetro de estado OAuth em relação ao nonce armazenado ao usar armazenamento de estado baseado em cookies sem PKCE (Proof Key for Code Exchange). Na função `parseGenericState`, o ramo de cookies descriptografava o cookie `oauth state` e validava a expiração, mas não comparava o parâmetro de consulta `state` do OAuth recebido com o nonce emitido no login. Isso permite que atacantes forjem o parâmetro `state` e forneçam um código de autorização controlado pelo atacante para o endpoint `/api/auth/oauth2/callback/<providerId>`. Isso pode levar ao login forçado (CSRF no callback OAuth), onde o navegador da vítima é colocado em uma sessão vinculada à identidade externa do atacante, ou à vinculação persistente de conta, onde a conta externa do atacante é vinculada ao perfil autenticado da vítima. **Recommendations** Atualize para a versão 1.6.2 ou posterior. Altere o `storeStateStrategy` para `database`. Ative `pkce: true` em cada provedor `genericOAuth` afetado.

**Nome do Software Vulnerável e Versões Afetadas** Quarkus OpenAPI Generator versões anteriores a 2.11.1-lts Quarkus OpenAPI Generator versões anteriores a 2.16.0-lts Quarkus OpenAPI Generator versões anteriores a 2.17.0 **Description** O filtro de autenticação gerado corresponde aos modelos de caminho OpenAPI de forma excessivamente ampla ao decidir se deve anexar credenciais. A camada de autenticação de tempo de execução compara o caminho e o método da requisição de saída com as operações OpenAPI protegidas, mas trata os marcadores `{param}` como `.*`, o que permite incorretamente que um único parâmetro de caminho consuma uma barra (`/`). Consequentemente, um esquema de segurança configurado para uma operação pode ser aplicado a uma operação diferente do mesmo método se o caminho se assemelhar parcialmente ao modelo protegido. Isso pode fazer com que tokens bearer, chaves de API ou credenciais básicas sejam enviados para endpoints não pretendidos, potencialmente expondo informações sensíveis a rotas de menor confiança no mesmo serviço. **Recommendations** Atualize para a versão 2.11.1-lts. Atualize para a versão 2.16.0-lts. Atualize para a versão 2.17.0.

**Name of the Vulnerable Software and Affected Versions** OpenLearn versões anteriores ao commit 844b2a40a69d0c4911580fe501923f0b391313ab **Description** Quando o `safeMode` está ativado, postagens de fórum não aprovadas são ocultadas da lista pública. No entanto, o procedimento de leitura direta de postagens ainda retorna a postagem completa para qualquer usuário que possua o UUID da postagem. **Recommendations** Atualizar para o commit 844b2a40a69d0c4911580fe501923f0b391313ab.

**Nome do Software Vulnerável e Versões Afetadas** @xmldom/xmldom versões anteriores a 0.8.13 @xmldom/xmldom versões anteriores a 0.9.10 xmldom versões 0.6.0 e anteriores **Descrição** Sete travessias recursivas em `lib/dom.js` operam sem limite de profundidade. Ao processar uma árvore DOM suficientemente aninhada, a pilha de chamadas do JavaScript é esgotada, resultando em um `RangeError: Maximum call stack size exceeded` e causando a queda da aplicação. Isso pode levar a uma negação de serviço se um serviço aceitar XML controlado por um invasor e executar qualquer uma das operações afetadas. As funções e pontos de entrada afetados incluem - `Node.prototype.normalize()` - `XMLSerializer.serializeToString()` - `Element.getElementsByTagName()`, `getElementsByTagNameNS()`, `getElementsByClassName()` e `getElementById()` (através da função ` visitNode`) - `Node.cloneNode(true)` - `Document.importNode(node, true)` - `node.textContent` (getter) - `Node.isEqualNode(other)` **Recomendações** Atualize o @xmldom/xmldom para a versão 0.8.13 ou 0.9.10. Atualize o xmldom para uma versão posterior à 0.6.0. Como medida paliativa temporária, restrinja o uso das funções afetadas ou limite a profundidade de aninhamento de documentos XML antes que sejam processados pela biblioteca.

**Nome do Software Vulnerável e Versões Afetadas** @xmldom/xmldom versões anteriores a 0.8.13 @xmldom/xmldom versões anteriores a 0.9.10 xmldom versões anteriores a 0.6.0 **Descrição** O software permite que o conteúdo de comentários controlado por um invasor seja serializado em XML sem validar ou neutralizar sequências de quebra de comentário. Isso ocorre durante o fluxo de construção e serialização do DOM para nós de comentário quando a função `createComment()` é chamada; a string fornecida é armazenada como está e, posteriormente, concatenada com delimitadores de comentário XML durante a serialização. Como os comentários XML são sensíveis à sintaxe, um invasor pode fornecer uma entrada contendo uma sequência que fecha o comentário, permitindo encerrar o comentário prematuramente e injetar nós XML arbitrários na saída serializada. Isso pode permitir que um invasor altere o significado e a estrutura de documentos XML gerados, afetando fluxos de trabalho que armazenam, encaminham, assinam ou analisam o XML resultante, como documentos de configuração ou políticas. **Recomendações** Para as versões do @xmldom/xmldom anteriores a 0.8.13 e 0.9.10, atualize para a versão 0.8.13 ou 0.9.10 e passe explicitamente a opção `{ requireWellFormed: true }` para a função `serializeToString()` para ativar a proteção. Para as versões do xmldom anteriores a 0.6.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Vite+ versões anteriores a 0.1.17 **Description** A função `downloadPackageManager()` aceita uma string `version` não confiável e a utiliza diretamente em caminhos do sistema de arquivos. Isso permite que um chamador utilize caminhos absolutos ou segmentos `../` para escapar da raiz do cache `VP HOME/package manager/<pm>/`, possibilitando a exclusão, substituição e preenchimento de diretórios fora do local de cache pretendido. **Recommendations** Atualizar para a versão 0.1.17.

Name of the Vulnerable Software and Affected Versions PolarLearn versões 0-PRERELEASE-15 e anteriores Description O software cria uma sessão válida para contas banidas antes de verificar a senha fornecida através do endpoint da API `/api/v1/auth/sign-in`. Esta sessão é então aceita em rotas de API autenticadas, permitindo o acesso aos dados da conta e ações autenticadas como o usuário banido. O parâmetro vulnerável é a `password`. Recommendations Atualize para uma versão posterior a 0-PRERELEASE-15.

Name of the Vulnerable Software and Affected Versions PolarLearn versões anteriores a 0-PRERELEASE-15 Description PolarLearn é um programa de aprendizado afetado por um problema de escalada de privilégios. Uma verificação de administrador invertida no módulo `account-management` permitiu que usuários não-administradores autenticados executassem as ações `setCustomPassword(userId, password)` e `deleteUser(userId)`, enquanto administradores legítimos eram bloqueados. O problema decorre de uma declaração condicional incorreta que inverte a lógica de controle de acesso pretendida. Recommendations Atualize para a versão 0-PRERELEASE-15 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** node-tar versões anteriores a 7.5.10 **Descrição** Uma falha na lógica de extração permite que um invasor crie um hardlink que aponte para fora do diretório de extração pretendido. Ao usar um destino de link relativo à unidade, como `C:../target.txt`, o software pode ser enganado para ignorar as restrições de caminho. Isso ocorre porque a lógica verifica segmentos `..` antes de remover as raízes absolutas, permitindo que o `linkpath` escape do diretório de trabalho atual (`cwd`) durante a execução da função `tar.x()`. Isso resulta em um primitivo de sobrescrita arbitrária de arquivos com as permissões do processo que realiza a extração, o que é particularmente crítico para serviços que descompactam arquivos não confiáveis ou pipelines de compilação que consomem arquivos de terceiros. **Recomendações** Atualize o node-tar para a versão 7.5.10 ou posterior.

**Name of the Vulnerable Software and Affected Versions** PolarLearn versions prior to 0-PRERELEASE-16 **Description** PolarLearn is a free and open-source learning program. The group chat WebSocket at `wss://polarlearn.nl/api/v1/ws` can be used without authentication. An unauthenticated client can subscribe to any group chat by providing a group UUID and send messages to any group. The server accepts and stores these messages in the group’s `chatContent`. **Recommendations** Update PolarLearn to version 0-PRERELEASE-16 or later.

Nome do Software Vulnerável e Versões Afetadas @isaacs/brace-expansion versões anteriores a 5.0.1 Descrição @isaacs/brace-expansion, um fork híbrido CJS/ESM em TypeScript do brace-expansion, está sujeito a um problema de negação de serviço (DoS). Isso ocorre devido à expansão ilimitada de intervalos de chaves ao processar padrões com intervalos numéricos repetidos entre chaves. A biblioteca tenta gerar todas as combinações possíveis de forma síncrona, levando ao consumo excessivo de CPU e memória, podendo causar a falha do processo do Node.js. Recomendações Atualize o @isaacs/brace-expansion para a versão 5.0.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** PolarLearn versions 0-PRERELEASE-15 and earlier **Description** A timing attack in the sign-in process allows unauthenticated attackers to determine if a specific email address is registered on the platform. The vulnerability occurs because the server performs Argon2 password hashing only if the user exists in the database. Requests for existing users take approximately 650ms, while requests for non-existent users take approximately 160ms. By measuring the response time of the login endpoint, an attacker can distinguish between valid and invalid email addresses. The vulnerable API endpoint is the login endpoint. The `email address` is the vulnerable parameter. **Recommendations** Apply a fix to ensure consistent response times for both valid and invalid email addresses during the sign-in process.

**Name of the Vulnerable Software and Affected Versions** PolarLearn versions 0-PRERELEASE-15 and earlier **Description** The OAuth 2.0 implementation for GitHub and Google login providers is susceptible to Login Cross-Site Request Forgery (CSRF). The application does not implement and verify the state parameter during the authentication process. This allows an attacker to pre-authenticate a session and deceive a victim into logging into the attacker’s account. As a result, any data entered or academic progress made by the victim is stored on the attacker’s account, potentially leading to data loss for the victim and information disclosure to the attacker. **Recommendations** Versions prior to 0-PRERELEASE-15 should be updated.

**Name of the Vulnerable Software and Affected Versions** PolarLearn versions prior to 0-PRERELEASE-15 **Description** PolarLearn is a free and open-source learning program. The `POST /api/v1/forum/vote` API route trusts the `direction` value within the JSON body without runtime validation. TypeScript types are not enforced during runtime, allowing an attacker to send arbitrary strings, such as `"x"`, as the `direction` parameter. The `VoteServer` component interprets any value other than `"up"` or `null` as a downvote, persisting the invalid value in `votes data`. This can be used to bypass intended business logic. **Recommendations** Update to version 0-PRERELEASE-15 or later.