Katriel Moses

**Nome do Software Vulnerável e Versões Afetadas** Nango versões anteriores a 0.71.6 **Description** O servidor tRPC do runner contém uma falha de autenticação ausente que permite que atacantes não autenticados com acesso de rede à porta do runner executem código JavaScript arbitrário. Isso é feito invocando o procedimento `start` exposto sem credenciais, o que ignora a variável de ambiente `RUNNER SECRET KEY` não aplicada, resultando na execução remota de código dentro do processo do runner. **Recommendations** Atualize para a versão 0.71.6 e defina a variável de ambiente `NANGO INTERNAL AUTH REQUIRED` como `true`.

**Nome do Software Vulnerável e Versões Afetadas** Apache CloudStack versão 4.20.3.0 Apache CloudStack versão 4.22.1.0 **Description** Falhas na validação de certificados na autenticação SAML permitem que um agente malicioso forje uma resposta SAML para o servidor de gerenciamento. Para explorar isso, um invasor deve falsificar o endereço IP do Provedor de Identidade (IdP) ou registrar uma URL de sua escolha no servidor de gerenciamento, permitindo o login não autorizado com assinaturas forjadas. **Recommendations** Atualizar a versão 4.20.3.0 para 4.20.3.1 ou superior. Atualizar a versão 4.22.1.0 para 4.22.1.1 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Apache CloudStack versões 4.19.0.0 até 4.20.3.0 Apache CloudStack versões 4.21.0.0 até 4.22.1.0 **Description** Ocorre a exposição de informações sensíveis a um ator não autorizado no plugin de autenticação OAuth2 e na integração Google OAuth. **Recommendations** Atualize o Apache CloudStack versões 4.19.0.0 até 4.20.3.0 para a versão 4.20.3.1. Atualize o Apache CloudStack versões 4.21.0.0 até 4.22.1.0 para a versão 4.22.1.1.

**Nome do Software Vulnerável e Versões Afetadas** Apache CloudStack versões 4.14.0.0 through 4.20.3.0 Apache CloudStack versões 4.21.0.0 through 4.22.1.0 **Description** Um locatário autenticado pode realizar Server-Side Request Forgery (SSRF) ao registrar um template que aponta para um arquivo metalink malicioso contendo alvos internos, permitindo que a VM de Armazenamento Secundário recupere e persista esses dados. Além disso, um locatário com a função de Usuário padrão pode obter Execução Remota de Código (RCE) como root no host do hipervisor KVM. Isso ocorre quando um usuário registra um template de VM com a variável `directDownload` definida como true e uma URL apontando para um arquivo .metalink; o servidor de gerenciamento busca o XML e despacha o download para o agente KVM sem revalidar as URLs internas contra a lista de permissões de esquema. **Recommendations** Para as versões 4.14.0.0 through 4.20.3.0, atualize para a versão 4.20.3.1 ou posterior. Para as versões 4.21.0.0 through 4.22.1.0, atualize para a versão 4.22.1.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ZeroBrew versões anteriores a 0.3.2 **Descrição** Uma falha de verificação de integridade no shim de compatibilidade Ruby permite que atacantes de rede executem código arbitrário. Ao substituir conteúdo malicioso em recursos de fórmula ou URLs de patch baseadas em URL, os atacantes podem ignorar a validação de checksum. Isso ocorre quando downloads de caminhos de recursos secundários e patches em `shim.rb` são interceptados ou substituídos, permitindo a injeção de etapas de compilação ou modificações na árvore de origem controladas pelo atacante. Essas modificações são executadas durante compilações de origem realizadas via comando `zb install --build-from-source` sem emitir nenhum aviso de integridade. **Recomendações** Atualize o ZeroBrew para a versão 0.3.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** tablib versões anteriores a 3.10.0 **Description** Um problema de cross-site scripting (XSS) armazenado existe na funcionalidade de exportação HTML. Atacantes podem executar JavaScript arbitrário ao incorporar payloads maliciosos em títulos de conjuntos de dados. Isso ocorre quando a função `export book()` no manipulador de formato ` html.py` interpola esses títulos sem a devida sanitização na saída HTML, renderizando-os sem escape dentro de uma tag h3 do HTML. O ataque pode ser desencadeado ao renomear planilhas em arquivos importados, como XLSX, ODS, XLS ou YAML, com payloads de script atribuídos ao atributo de título `Dataset`. Isso pode levar ao sequestro de sessão, ações administrativas não autorizadas e exposição de dados sensíveis quando a saída é renderizada em um navegador. **Recommendations** Atualize para a versão 3.10.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenChamber versão 1.11.7 **Description** Um problema existe nos endpoints de serviço de arquivos '/api/fs/read', '/api/fs/stat' e '/api/fs/raw' que permite que atacantes remotos não autenticados leiam arquivos arbitrários. Ao fornecer um caminho absoluto e definir o parâmetro de consulta `allowOutsideWorkspace` como `true`, os atacantes podem ignorar a verificação de limite de espaço de trabalho na função `resolveReadPathFromContext()`. Isso ocorre porque a guarda `isPathWithinRoot` é vacua, expondo potencialmente dados sensíveis, como segredos de assinatura JWT, chaves privadas SSH, credenciais de API e variáveis de ambiente, o que pode levar a um bypass completo de autenticação por meio de cookies de sessão forjados em implantações protegidas por senha. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `allowOutsideWorkspace` nos endpoints '/api/fs/read', '/api/fs/stat' e '/api/fs/raw'.

**Nome do Software Vulnerável e Versões Afetadas** Ground Station versões anteriores a 0.6.0 **Description** Um problema de destruição de banco de dados e injeção de dados arbitrários não autenticados existe no manipulador de eventos `database backup` do servidor Socket.IO. Devido à desativação da aplicação de autenticação e a uma política CORS (Cross-Origin Resource Sharing) de curinga, pares de rede não autenticados podem se conectar ao servidor na porta 7000. Ao emitir o evento `database backup` com um comando `full restore` contendo um blob SQL fornecido pelo chamador, um invasor pode executar comandos `exec driver sql` brutos. Isso permite a exclusão de todas as tabelas existentes e a recriação do banco de dados SQLite usando instruções `CREATE TABLE` e `INSERT INTO` controladas pelo invasor. Isso pode resultar na perda permanente de registros de satélites, fontes orbitais, configurações de hardware e cronogramas de observação, ou na injeção de URLs de fontes orbitais e entradas de observação fabricadas que redirecionam o sistema para servidores maliciosos durante a próxima sincronização agendada. **Recommendations** Atualize o Ground Station para a versão 0.6.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Ground Station versões anteriores a 0.6.0 **Description** Existe uma vulnerabilidade de server-side request forgery (SSRF) cega e não autenticada no caminho de configuração orbital-source. Isso permite que um cliente Socket.IO não autenticado force o processo a emitir requisições HTTP externas para destinos arbitrários. Atacantes podem se conectar ao servidor Socket.IO na porta 7000 sem credenciais devido à autenticação desativada e a uma política CORS de curinga. Ao enviar um evento `data submission` com a ação `submit-orbital-sources`, um atacante pode persistir uma URL no banco de dados. O acionamento de uma sincronização orbital através do evento `background task:start` faz com que o sistema processe essa URL. O sistema não implementa uma lista de permissões de esquema, validação de host ou rejeição de endereços de loopback, RFC1918 ou link-local (como metadados de instância de nuvem em 169.254.169.254). A URL é passada diretamente para `requests.get` dentro das funções ` fetch http 3le()` e ` fetch http omm()` em `backend/tlesync/source adapters.py`. Embora o corpo da resposta bruta não seja vazado, os códigos de status HTTP e as mensagens de erro são emitidos via evento Socket.IO `orbital sync state`, servindo como um oráculo para interpretar respostas de serviços internos e metadados de nuvem. Este efeito é duradouro, pois a fonte maliciosa persiste no banco de dados e é reativada a cada 24 horas durante o ciclo de sincronização agendado. **Recommendations** Atualize o Ground Station para a versão 0.6.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Ground Station versões anteriores a 0.6.0 **Description** Um problema de negação de serviço não autenticado existe no manipulador de eventos `service control` do servidor Socket.IO. Devido à desativação da aplicação de autenticação e a uma política CORS (Cross-Origin Resource Sharing) de curinga, qualquer peer de rede pode se conectar ao servidor na porta 7000 sem credenciais. Ao emitir o evento `service control` com um comando `restart service`, um invasor pode encerrar forçadamente o processo ground-station. Esta ação interrompe todas as sessões ativas de rastreamento de satélites, pipelines de gravação SDR, demoduladores, decodificadores e controladores de rotadores. Em implantações Docker, isso pode ser acionado repetidamente para manter um estado de negação de serviço persistente. **Recommendations** Atualize o Ground Station para a versão 0.6.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenChamber versão 1.11.7 **Description** Uma falha de bypass de autenticação permite que atacantes remotos não autenticados encerrem o processo do servidor, resultando em negação de serviço para todas as sessões de codificação de IA ativas e bloqueando usuários legítimos. Isso ocorre porque o endpoint '/api/system/shutdown' é registrado no arquivo `bootstrap-runtime.js` antes do middleware de autenticação na cadeia de manipuladores de rota do Express, permitindo que o manipulador de desligamento seja alcançado independentemente de a variável `UI PASSWORD` estar configurada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint '/api/system/shutdown' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** OpenChamber versão 1.11.7 **Description** Um problema de execução remota de código não autenticada existe, permitindo que atacantes remotos executem comandos de shell arbitrários. Isso ocorre quando requisições POST manipuladas são enviadas para o endpoint '/api/fs/exec', que passa comandos diretamente para a função `spawn()` do Node.js sem qualquer allowlist, blocklist ou validação de argumentos. Em implantações padrão do Docker onde a variável `UI PASSWORD` não está configurada, o middleware de autenticação é ignorado, permitindo que atacantes executem comandos do SO como o usuário da aplicação e recuperem a saída completa do comando, incluindo stdout, stderr e código de saída, a partir da resposta do servidor. **Recommendations** Atualize o OpenChamber versão 1.11.7 para uma versão mais recente que corrija este problema. Configure a variável `UI PASSWORD` para habilitar o middleware de autenticação e impedir o acesso não autenticado ao endpoint '/api/fs/exec'.

**Nome do Software Vulnerável e Versões Afetadas** SuperPlane versões anteriores a 0.30.0 **Description** Existe um problema de injeção de cabeçalho SMTP onde invasores não autenticados podem injetar cabeçalhos SMTP arbitrários ao incluir sequências CRLF (Carriage Return Line Feed) no campo de título do payload do evento entregue via webhook. Ao manipular o campo de título não sanitizado passado para o comando SMTP DATA, invasores podem adicionar destinatários Bcc para exfiltração de conteúdo, forjar o endereço From para ignorar as verificações SPF (Sender Policy Framework) e DKIM (DomainKeys Identified Mail), ou injetar cabeçalhos Content-Type e limites MIME para corromper corpos de mensagens para fins de phishing. **Recommendations** Atualize o SuperPlane para a versão 0.30.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SuperPlane versões anteriores a 0.27.0 **Description** Existe um problema nos manipuladores gRPC do `CanvasService` onde a autorização quebrada no nível do objeto permite que usuários autenticados com acesso de nível de visualizador em uma organização acessem recursos de outras organizações. Isso ocorre quando UUIDs arbitrários de canvas ou fila são fornecidos sem o escopo da organização. Essa falha permite que invasores leiam o histórico de execução entre locatários e payloads de eventos contendo segredos sensíveis, escrevam itens de fila e eventos de canvas em organizações vítimas, excluam canvases arbitrários e interrompam fluxos de trabalho de automação entre limites de locatários. **Recommendations** Atualize o SuperPlane para a versão 0.27.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Milkdown versões anteriores a 7.21.3 **Description** Um problema de cross-site scripting (XSS) armazenado existe nos pacotes `@milkdown/preset-commonmark` e `@milkdown/components`. Atacantes com acesso de escrita ao documento podem executar JavaScript arbitrário no contexto do navegador de usuários que abrirem o documento ou clicarem em um link renderizado. Isso ocorre porque o executor `parseMarkdown` armazena valores de URL brutos do remark AST como atributos de marca `href` sem a validação do esquema da URL. Além disso, uma chamada ao `DOMPurify.sanitize()` em `edit-view.ts` falha ao sanitizar strings de URL simples, tratando-as como nós de texto e permitindo que payloads `javascript:` persistam no componente de visualização de dica de link e em elementos de âncora no modo de apenas leitura. **Recommendations** Atualize para a versão 7.21.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Milkdown versões anteriores a 7.21.3 **Description** Um problema de cross-site scripting (XSS) de DOM existe no pacote `@milkdown/plugin-emoji`. Atacantes não autenticados podem executar JavaScript arbitrário na origem da aplicação hospedeira ao induzir uma vítima a colar conteúdo controlado pelo atacante. O manipulador `parseDOM.getAttrs` armazena o `innerHTML` bruto de elementos `span` colados com `data-type="emoji"` sem sanitização. Posteriormente, o executor `toMarkdown` atribui este valor não sanitizado diretamente ao `innerHTML` de um elemento DOM ativo, ignorando a sanitização do DOMPurify utilizada no caminho `toDOM` e causando a execução do payload em cada ciclo de serialização de markdown. **Recommendations** Atualize para a versão 7.21.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** QueryWeaver (versões afetadas não especificadas) **Description** Uma falha de bypass de autenticação permite que atacantes não autenticados obtenham tokens de sessão válidos de contas existentes. Ao enviar uma solicitação de cadastro com um endereço de e-mail conhecido da vítima, o servidor utiliza uma operação Cypher MERGE para criar e vincular incondicionalmente um novo token à Identidade correspondente antes de verificar se o e-mail já está associado a uma conta. Isso resulta no retorno de um token de sessão autenticado para a identidade da vítima sem a necessidade de credenciais ou interação do usuário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** urwid (versões afetadas não especificadas) **Description** O backend de exibição web em `urwid/display/web.py` utiliza o PRNG Mersenne Twister do Python para gerar identificadores de sessão web `urwid id` dentro da função `Screen.start()`. Como este PRNG não é criptograficamente seguro, um invasor que observe aproximadamente 334 IDs de sessão, como aqueles encontrados no cabeçalho de resposta HTTP `X-Urwid-ID`, pode reconstruir o estado interno e prever todos os IDs de sessão passados e futuros. Além disso, esses identificadores são usados como nomes de arquivos para FIFOs criados no diretório `/tmp`, que é listável por qualquer usuário, permitindo que qualquer usuário local enumere tokens de sessão ativos. Um ID de sessão válido permite que um invasor leia a tela do terminal da vítima através do endpoint de polling, injete teclas — potencialmente levando à execução de código no nível do SO se um shell estiver em execução — ou cause a queda da sessão ao inundar o FIFO. **Recommendations** Atualize o urwid para a versão que contenha o commit de correção 24acd12. Como medida de mitigação temporária, restrinja o acesso ao backend de exibição web ou evite utilizá-lo se não for estritamente necessário.

**Nome do Software Vulnerável e Versões Afetadas** Hermes WebUI versões anteriores a 0.51.788 **Description** Um problema de execução remota de código não autenticada permite que atacantes remotos executem comandos de shell arbitrários. Isso é alcançado acessando endpoints de API de terminal incorporados sem credenciais por meio de quatro requisições HTTP sequenciais para criar uma sessão, anexar um shell PTY e gravar comandos via endpoint de entrada do terminal. Isso resulta na execução total de comandos com os privilégios do usuário do processo do servidor. **Recommendations** Atualize o Hermes WebUI para a versão 0.51.788 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WebP Server Go versões anteriores a 0.14.5 **Description** Um problema no Windows permite que atacantes não autenticados leiam arquivos fora do diretório `IMG PATH` configurado. Isso ocorre porque a sanitização `path.Clean()` em `handler/router.go` é ignorada quando as solicitações contêm barras invertidas codificadas em percentual (%5C). A falha decorre de uma discrepância onde o Go realiza a normalização de caminho usando apenas barras normais, enquanto as APIs do sistema de arquivos do Windows tratam barras invertidas e barras normais como equivalentes, permitindo o acesso a arquivos arbitrários no sistema de arquivos do host acessíveis ao processo do servidor. **Recommendations** Atualize para a versão 0.14.5 ou posterior.