Kuniyoshi Noguchi

Incorrect privilege assignment issue exists in Hinemos. If this vulnerability is exploited, an attacker who can access the password change API with specific permissions that can be assigned to non-administrative users may change the password of an administrative user.

Multiple Akeeba products lack the anti-CSRF check on some actions. If the user access a malicious page while logged into the product, unintended operations may be performed.

O Splunk MCP Server contém uma falha de Server-Side Request Forgery (SSRF) onde o token de autenticação da plataforma de um usuário que executa uma ferramenta de API personalizada pode ser enviado para a URL configurada para essa ferramenta. Se um invasor controlar a URL de destino, ele poderá capturar o token para acessar dados e realizar ações em nome do usuário afetado. A exploração requer que um usuário com a capacidade `mcp tool execute` execute uma ferramenta de API personalizada configurada por outro usuário.

Um problema de cross-site scripting armazenado existe envolvendo descrições de conteúdo personalizadas. Esta falha permite que um script arbitrário seja executado no navegador web de um usuário que visualize o conteúdo afetado.

Ao converter complementos do estilo baserCMS4 para o estilo baserCMS5, a função `BcAddonMigrator` inclui o arquivo "config.php" do complemento, o que resulta na execução do código PHP contido nesse arquivo. Isso permite que um usuário administrativo leia ou exclua arquivos arbitrários no sistema.

Usuários com a função admin do Splunk podem executar comandos arbitrários no sistema operacional subjacente. Isso ocorre devido à falta de validação de entrada no componente de gerenciamento de credenciais, que realiza a desserialização—o processo de converter dados armazenados de volta em um objeto—sem verificar se o conteúdo corresponde ao tipo esperado.

Um cliente remoto não autenticado pode fazer com que os caches internos de texto localizado cresçam sem limites e esgotem o Java heap, resultando em negação de serviço. Isso ocorre quando nenhum locale fixo está configurado, pois o framework extrai o locale usado para buscas de texto localizado diretamente da requisição recebida.

Uma falha de autorização ausente permite a navegação forçada (Forceful Browsing). Certas ações do núcleo do Drupal, expostas como ferramentas de agente, não possuem a validação de acesso correta, e algumas ações do núcleo carecem de definições de nível de acesso associadas. Isso permite que um agente utilize ferramentas de ações do núcleo do Drupal ignorando os controles de acesso, desde que o invasor consiga se comunicar com o agente afetado e o site esteja configurado para expor essas ferramentas a usuários não privilegiados.

A falta de autorização permite a navegação forçada (Forceful Browsing) no módulo que fornece o tipo de entidade e o tempo de execução para que os agentes utilizem ferramentas. O problema ocorre porque o módulo não verifica adequadamente as permissões necessárias quando uma ferramenta carrega entidades de conteúdo. A exploração requer que um agente esteja configurado para usar a ferramenta afetada e que o invasor tenha acesso a esse agente.

A sanitização insuficiente de URLs fornecidas pelo usuário leva a um Server-Side Request Forgery (SSRF), uma falha onde um invasor pode induzir o servidor a fazer requisições para um local não pretendido. A exploração requer que o invasor tenha permissões para modificar a URL do host e a capacidade de gerar imagens geradas por IA.