Lilmingwa13

**Nome do Software Vulnerável e Versões Afetadas** Nginx UI versões anteriores a 2.3.8 **Descrição** Um usuário autenticado pode acessar o endpoint 'GET /api/settings' para recuperar valores de configuração sensíveis, como `node.secret`. Este segredo é aceito pela função `AuthRequired()` por meio do cabeçalho 'X-Node-Secret' ou do parâmetro de consulta `node secret`, permitindo que as solicitações sejam tratadas como autenticadas via caminho de nó confiável (trusted-node path) e associadas ao usuário init. **Recomendações** Atualizar para a versão 2.3.8.

**Name of the Vulnerable Software and Affected Versions** @paperclipai/server versões anteriores a 2026.416.0 **Description** Um problema no servidor Node.js e na UI React usados para orquestrar agentes de IA permite que um invasor com uma chave de API de Agente execute comandos arbitrários do SO no host do servidor. Isso ocorre porque os agentes podem atualizar seu próprio `adapterConfig` através do endpoint de API '/agents/:id'. Especificamente, o runtime do servidor executa o campo `adapterConfig.workspaceStrategy.provisionCommand`, permitindo que um invasor injete comandos de shell durante o provisionamento do workspace e escale privilégios do runtime do agente para o host do servidor. **Recommendations** Atualizar para a versão 2026.416.0.

**Nome do Software Vulnerável e Versões Afetadas** agentic-context-engine versões anteriores a 0.7.2 **Description** Um problema de salto de diretório permite a escrita de arquivos arbitrários através do parâmetro `checkpoint dir` na função `OfflineACE.run`. O método `save to file()` em ace/skillbook.py não normaliza nem valida os caminhos do sistema de arquivos, permitindo que sequências de salto escapem do diretório de ponto de controle designado. Isso pode levar à sobrescrita de arquivos arbitrários acessíveis ao processo da aplicação, resultando potencialmente em corrupção da aplicação, escalada de privilégios ou execução de código. **Recommendations** Atualize para uma versão posterior a 0.7.1. Como medida paliativa temporária, restrinja ou valide a entrada fornecida ao parâmetro `checkpoint dir` para evitar o uso de sequências de salto.

**Name of the Vulnerable Software and Affected Versions** PublishPress PublishPress Revisions versions through 3.7.22 **Description** A Cross-Site Request Forgery (CSRF) issue exists in PublishPress Revisions. This allows attackers to perform actions on behalf of authenticated users. The issue allows Cross Site Request Forgery. **Recommendations** Update PublishPress PublishPress Revisions to a version later than 3.7.22.