Kta1Kri

**Nome do Software Vulnerável e Versões Afetadas** AAS edge client (versões afetadas não especificadas) **Descrição** Um invasor remoto não autenticado pode modificar os dados do submodelo do Asset Administration Shell por meio de requisições PATCH e ler todos os dados expostos via endpoints GET. Este problema ocorre através de uma API REST na porta 18000, permitindo acesso de leitura e gravação não autorizado a dados de submodelos industriais. **Recomendações** Descomissionar o AAS edge client.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.8.4 **Description** As proteções de autenticação `CheckAuth()` em `kernel/model/session.go` e `IsSessionOriginAllowed()` em `kernel/util/net.go` falham ao abrir quando o cabeçalho HTTP Origin está ausente. Isso ocorre porque o sistema assume incorretamente que todas as solicitações cross-site iniciadas pelo navegador incluem um cabeçalho Origin. Como os navegadores omitem esse cabeçalho durante navegações GET de nível superior cross-site e carregamentos de sub-recursos GET no-cors, e o cookie de sessão utiliza SameSite=Lax, uma solicitação GET cross-site vinda de uma página controlada por um invasor pode receber privilégios de RoleAdministrator. Isso afeta tanto instalações padrão quanto instâncias protegidas por senha com sessões ativas. Quando combinado com o sniffing de content-type no endpoint '/api/network/proxy', um invasor remoto não autenticado pode servir HTML malicioso sob a origem do SiYuan, executar scripts arbitrários, invocar APIs de administrador e exfiltrar o token de API persistente do kernel. **Recommendations** Atualizar para a versão 3.8.4.

**Nome do Software Vulnerável e Versões Afetadas** GitPython versões anteriores a 3.1.62 **Descrição** O GitPython não valida o campo `path` lido de um arquivo .gitmodules não confiável durante a atualização de submódulos. Embora existam restrições para o campo `name` e certas operações como add e move, a função `update()` deriva a localização absoluta de checkout a partir do valor bruto de `path` sem as proteções adequadas. Um invasor pode usar componentes de traversal de diretório no campo `path` para causar a criação de diretórios fora da árvore de trabalho do repositório via `os.makedirs()`, populá-los a partir da URL do submódulo ou removê-los usando `shutil.rmtree()` quando o `force remove` estiver habilitado. Este problema é explorável em fluxos de aplicação que atualizam submódulos em um commit que não seja o HEAD, como em uma API de commit histórico. **Recomendações** Atualize o GitPython para a versão 3.1.62.