Kritsana-Chaikaew

**Nome do Software Vulnerável e Versões Afetadas** Coolify versões anteriores a 4.0.0-beta.471 **Description** Um problema de injeção de comando autenticado existe na funcionalidade de Gerenciamento de Rede de Destino. Usuários com permissões de gerenciamento de destino podem executar comandos arbitrários como root em servidores gerenciados porque o parâmetro `network` é passado diretamente para comandos de shell sem a sanitização adequada, levando à execução remota de código no sistema host. **Recommendations** Atualize para a versão 4.0.0-beta.471.

Nome do Software Vulnerável e Versões Afetadas PraisonAI versões anteriores a 1.5.113 Descrição O PraisonAI é suscetível a um problema de travessia de caminho devido a uma falha na função ` validate path()`. Esta função primeiro chama `os.path.normpath()`, que colapsa as sequências '..', e então verifica a presença de '..' no caminho normalizado. Como as sequências '..' são colapsadas antes da verificação, a verificação é ineficaz, permitindo que um invasor atravesse para qualquer arquivo no sistema. A vulnerabilidade também existe porque a função de validação de caminho não resolve links simbólicos, o que poderia potencialmente causar travessia de caminho. O arquivo vulnerável é `src/praisonai-agents/praisonaiagents/tools/file tools.py` linhas 42-49. Isso permite o acesso a qualquer arquivo no sistema, potencialmente incluindo arquivos confidenciais como `/etc/passwd` e `/etc/shadow`. Recomendações Atualize o PraisonAI para a versão 1.5.113 ou posterior.