Kah-Ja

**Nome do Software Vulnerável e Versões Afetadas** Trilium versões anteriores a 0.104.0 **Description** O recurso de download automático de imagens não valida caminhos ao processar URLs `file://` em tags `img` de uma nota. Isso permite que um usuário autenticado exponha arquivos arbitrários legíveis pelo processo ao salvar uma nota de texto com uma origem como `file:///etc/passwd`, que o sistema então armazena como um anexo da nota. Além disso, apontar para uma origem ilimitada, como `/dev/zero`, pode levar à alocação descontrolada de memória, resultando no travamento do processo do servidor. Esta funcionalidade é ativada por padrão e acessível via interface web, ETAPI, web clipper e importações de notas, exigindo uma sessão autenticada ou um token ETAPI. **Recommendations** Atualize para a versão 0.104.0.

**Nome do Software Vulnerável e Versões Afetadas** Adminer versões 5.3.0 through 5.4.2 **Description** Um problema de gravação arbitrária de arquivos ocorre quando o plugin sql-log está habilitado. Um usuário autenticado pode utilizar sequências de path traversal—uma técnica usada para acessar arquivos e diretórios fora da pasta pretendida—através do parâmetro `ns` no endpoint 'plugins/sql-log.php' para gravar arquivos .sql arbitrários com conteúdo controlado em qualquer diretório gravável no host. **Recommendations** Atualize o Adminer para uma versão posterior à 5.4.2. Como mitigação temporária, desabilite o plugin sql-log ou restrinja o acesso ao parâmetro `ns` no endpoint 'plugins/sql-log.php'.

**Nome do Software Vulnerável e Versões Afetadas** Typebot versões anteriores a 3.18.0 **Descrição** O bloco de integração de envio de e-mail no lado do servidor permite a leitura arbitrária de arquivos locais no servidor. O problema ocorre porque o auxiliar `parseAttachments` retorna um valor fornecido como um caminho do sistema de arquivos sempre que este não começa com a URL base da aplicação, em vez de exigir uma URL http ou https. Como o transporte do Nodemailer é criado sem que `disableFileAccess` ou `disableUrlAccess` estejam ativados, um caminho absoluto do servidor especificado via variável do typebot é lido do sistema de arquivos local e entregue como anexo. Um usuário registrado pode explorar isso publicando um bot cujo bloco de envio de e-mail anexe caminhos absolutos, como `/etc/passwd` ou `/proc/self/environ`, e os envie para um endereço de e-mail sob seu controle. Isso permite a leitura de qualquer arquivo que o processo do servidor possa acessar, incluindo segredos do ambiente do processo, como a string de conexão do banco de dados e a chave de criptografia de credenciais, sem a necessidade de privilégios administrativos ou interação da vítima. **Recomendações** Atualizar para a versão 3.18.0.

**Nome do Software Vulnerável e Versões Afetadas** Typebot versões anteriores a 3.18.0 **Description** Instalações self-hosted que utilizam a autenticação padrão por link mágico de e-mail sem senha estão suscetíveis a brute force de código de login, o que pode levar ao sequestro de conta. O sistema substitui o token criptograficamente seguro padrão por um código de 6 dígitos gerado via `Math.random()`, limitando o espaço de chaves a 900.000 possibilidades com expiração de 10 minutos. O callback de verificação não impõe limite de tentativas, bloqueio ou proteção contra CSRF (Cross-Site Request Forgery). Além disso, palpites incorretos não invalidam o código real. O limitador de taxa existente para o envio de códigos baseia-se no cabeçalho `X-Forwarded-For`, que é controlado pelo cliente, permitindo que um invasor solicite múltiplos códigos simultâneos para uma única vítima para aumentar a probabilidade de um acerto. Um invasor que conheça o e-mail da vítima pode obter uma sessão autenticada e acesso total aos bots, resultados e credenciais de integração sem a interação do usuário. Implantações que utilizam apenas OAuth ou SSO não são afetadas. **Recommendations** Atualizar para a versão 3.18.0.

**Nome do Software Vulnerável e Versões Afetadas** SurrealDB versões anteriores a 3.1.5 **Description** Um problema de leitura arbitrária de arquivos existe no filtro mapper do DEFINE ANALYZER. Usuários do banco de dados com funções EDITOR ou OWNER podem ler arquivos acessíveis ao processo do SurrealDB ao especificar caminhos de arquivos arbitrários no filtro mapper. O conteúdo dos arquivos é então recuperado por meio de mensagens de erro de consulta, desde que a variável `SURREAL FILE ALLOWLIST` esteja vazia ou não configurada. **Recommendations** Atualize o SurrealDB para a versão 3.1.5 ou posterior. Configure a variável `SURREAL FILE ALLOWLIST` para restringir o acesso a arquivos.

**Nome do Software Vulnerável e Versões Afetadas** Kestra versões anteriores a 1.0.45 Kestra versões anteriores a 1.3.21 **Description** O filtro de autenticação para a REST API `@Filter("/api/v1/**")` trata incorretamente qualquer caminho de requisição que termine em `/configs` como um endpoint público de configuração de instância, permitindo que as requisições ignorem o Basic-Auth. Isso ocorre porque a plataforma identifica recursos por meio de segmentos de caminho de URL escolhidos pelo chamador, como `/api/v1/{tenant}/flows/{namespace}`, `/api/v1/{tenant}/executions/{namespace}/{id}` e `/api/v1/{tenant}/namespaces/{namespace}/kv/{key}`. Ao utilizar `configs` como o segmento final, um usuário não autenticado pode acessar as rotas de criação de fluxo e gatilho de execução para criar e executar um fluxo contendo uma tarefa de Shell ou Processo. Essas tarefas são executadas como root dentro do container e, como o docker-compose.yml oficial monta o `/var/run/docker.sock`, o invasor pode obter acesso ao daemon Docker do host. **Recommendations** Atualize o Kestra para a versão 1.0.45 ou posterior. Atualize o Kestra para a versão 1.3.21 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Budibase versões anteriores a 3.39.9 **Descrição** Existe um problema onde um construtor de nível de workspace pode ler qualquer arquivo ao qual o processo do servidor tenha acesso, enviando um arquivo zip de PWA especialmente manipulado. O endpoint `POST /api/pwa/process-zip` extrai o zip enviado usando uma biblioteca que preserva links simbólicos absolutos. O validador de origem de ícones do sistema não rejeita esses links simbólicos, permitindo que um arquivo armazenado dentro do diretório base aponte para arquivos sensíveis do sistema. Subsequentemente, o servidor abre o caminho resolvido e transmite os bytes para o MinIO, que são então retornados ao usuário através do endpoint `GET /api/assets/{appId}/pwa/{uuid}.png`. Em implantações padrão do Docker onde o servidor é executado como root, isso pode levar à divulgação de arquivos críticos, como `/etc/shadow` e `/data/.env`, que contém credenciais sensíveis como `JWT SECRET`, `INTERNAL API KEY` e `DATABASE URL`. **Recomendações** Atualize o Budibase para a versão 3.39.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Budibase server versões anteriores a 3.39.1 **Descrição** Existe um problema onde a função `enrichContext` substitui valores de parâmetros no corpo JSON bruto de uma consulta e, em seguida, analisa o resultado usando `JSON.parse`. A função `validateQueryInputs` não escapa metacaracteres JSON, como `"`, `` e `}`, rejeitando apenas marcadores Handlebars. Isso permite que um invasor injete aspas de fechamento e chaves adicionais, elevando campos controlados pelo invasor para o objeto de filtro analisado. Para operações `find` do MongoDB, o filtro analisado é passado diretamente para `collection.find()`, permitindo que um invasor ignore os filtros e retorne todos os documentos de uma coleção. Da mesma forma, em consultas `updateMany`, o escopo do filtro pode ser ampliado para toda a coleção, fazendo com que o corpo `$set` seja executado em todos os documentos correspondentes. O middleware `authorized` ignora as verificações de autenticação e CSRF quando a função de uma consulta está definida como `PUBLIC`. Consequentemente, um visitante não autenticado pode usar o endpoint `POST /api/v2/queries/:queryId`, fornecendo apenas um cabeçalho `x-budibase-app-id` público, para ler ou modificar todos os documentos em coleções MongoDB, CouchDB, Elasticsearch, DynamoDB-PartiQL ou REST com corpo JSON. **Recomendações** Atualize o Budibase server para uma versão posterior a 3.39.0. Como medida paliativa temporária, evite definir a função de consultas não SQL (MongoDB, CouchDB, Elasticsearch, DynamoDB-PartiQL ou REST com `bodyType=json`) como `PUBLIC` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** NocoDB versões anteriores a 2026.05.1 **Descrição** O manipulador de envio de visualização de formulário compartilhado em `packages/nc-gui/composables/useSharedFormViewStore.ts` não valida o esquema da URL ao gravar a `redirect url` em `window.location.href`. Embora seja realizada uma verificação de mesmo host, esquemas que não são de rede, como `javascript:`, `data:`, `vbscript:` e `file:`, resultam em uma string de host vazia, fazendo com que a aplicação trate a URL como um redirecionamento externo e a execute na origem do NocoDB. Um usuário com a função `editor` ou superior pode injetar uma URL `javascript:` na `redirect url` através do endpoint PATCH de visualização de formulário. Quando um visualizador autenticado envia o formulário por meio de um link compartilhado, o payload é executado, permitindo que o invasor leia o token de sessão do `localStorage["nocodb-gui-v2"]` e realize ações usando a identidade do visualizador. **Recomendações** Atualize para a versão 2026.05.1. Como medida paliativa temporária, restrinja a permissão de usuários com a função `editor` de modificar a `redirect url` nas visualizações de formulário até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** authentik versões anteriores a 2025.12.5 authentik versões anteriores a 2026.2.3 **Descrição** Existe um problema no Simple Flow Executor (SFE), que é um componente utilizado para gerenciar a sequência de etapas em um fluxo de autenticação. Devido à implementação de estágios projetados para manter a compatibilidade com navegadores legados, uma falha de cross-site scripting (XSS) está presente na função `AutosubmitStage`. XSS é um tipo de falha de segurança que permite que um invasor injete scripts maliciosos em páginas web visualizadas por outros usuários. **Recomendações** Atualizar para a versão 2025.12.5. Atualizar para a versão 2026.2.3.