Liran Tal

Um invasor com uma conta válida somente de leitura pode contornar o modo somente de leitura do Doris MCP Server devido a um controle de acesso inadequado. Isso permite modificações que deveriam ter sido impedidas pelas restrições de somente leitura. Invasores com acesso somente de leitura podem realizar modificações não autorizadas.

O software é suscetível a uma vulnerabilidade de injeção de comando. A ferramenta confia em nomes de branch sem sanitização e constrói comandos Git concatenando a entrada do usuário. Isso permite que atacantes executem comandos arbitrários por meio de nomes de branch criados maliciosamente, potencialmente obtidos através de pull requests ou acesso privilegiado ao repositório.

O pacote está vulnerável a Falsificação de Solicitação no Lado do Servidor (SSRF) devido a uma lista de negação de intervalos de endereços IP incompleta. O pacote não classifica corretamente o espaço de endereços IP reservado 224.0.0.0/4 (Multicast) como inválido, permitindo que atacantes elaborem requisições direcionadas a esses endereços multicast.

O pacote está suscetível a um problema de Falsificação de Solicitação no Lado do Servidor (SSRF). Um atacante pode fornecer um endereço IP ou nome de host que resolva para um endereço IP multicast (224.0.0.0/4), o qual não está incluído nas verificações de faixa de IP privado do pacote.

O pacote está suscetível à Neutralização Imprópria de Elementos Especiais Usados em um Comando do SO ('Injeção de Comando do SO') dentro da API `shell`. Isso ocorre devido à neutralização insuficiente da entrada fornecida pelo usuário. Um atacante pode explorar isso fornecendo entrada especialmente elaborada contendo argumentos de linha de comando ou metacaracteres do shell, potencialmente resultando em execução de comando não intencional.

O pacote está suscetível a uma vulnerabilidade de Travessia de Diretório. Isso permite que um atacante acesse arquivos fora do diretório pretendido percorrendo o sistema de arquivos.

O problema está relacionado à Falsificação de Solicitação do Lado do Servidor (SSRF), onde um atacante pode fornecer um nome de host que resolve para um espaço de endereços IP local ou reservado e contornar o mecanismo de proteção SSRF.

O problema está relacionado à contaminação de protótipos (Prototype Pollution) devido a uma sanitização inadequada de entradas. Um invasor pode explorar essa vulnerabilidade por meio das APIs do Bun que aceitam objetos.

A vulnerabilidade diz respeito à injeção arbitrária de argumentos por meio da API clone(). Essa API permite especificar a URL remota a ser clonada e o arquivo no disco para o qual a clonagem será feita. No entanto, a biblioteca não sanitiza a entrada do usuário nem valida um determinado esquema de URL. Além disso, ela não passa corretamente os sinalizadores da linha de comando para o binário git usando os caracteres POSIX de dois traços (--) para indicar o fim das opções.

A vulnerabilidade diz respeito à injeção de comando por meio da API `fetchTags(branch)`, que permite que a entrada do usuário especifique o branch a ser buscado. Essa entrada é então concatenada com um comando git e passada para a API `exec()` do processo filho do Node.js, que não é segura.

A vulnerabilidade está relacionada à injeção de comando devido à ausência de sanitização ou sinalizadores de mitigação na variável `process` da função `gitShallowClone`. Isso permite uma potencial injeção de argumentos. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

The issue arises from improper input sanitization passed via the `validPath` function of server.js, leading to Directory Traversal. This vulnerability affects a popular library that had 100,000 weekly downloads up to a year ago and is still actively downloaded.

The issue is related to Arbitrary Argument Injection via the `blameByFile()` API. The library does not sanitize for user input or validate the given file path, nor does it properly pass command-line flags to the git binary using the double-dash POSIX characters (--) to communicate the end of options.

The issue arises from improper input sanitization of the path being requested via the `requestFile` function, leading to Directory Traversal. This allows unauthorized access to files and directories outside the intended directory.

The issue arises from improper file path sanitization in the `startsWith()` method within the `servePath` function, leading to Directory Traversal. This allows attackers to access files outside the intended directory.

The issue concerns a Denial of Service (DoS) condition that occurs when an attacker sends an HTTP request containing control characters that the `decodeURI()` function cannot parse. This can lead to a service disruption.

The issue is related to a directory traversal vulnerability in the HTTP server of glance, allowing an attacker to bypass access restrictions and gain unauthorized access to protected information. This vulnerability enables users to read files outside the public root directory.

The issue is related to Directory Traversal, caused by improper sanitization of the `filePath` variable. This allows for unauthorized access to files and directories.

The issue arises from missing input sanitization or other checks and protections employed to the `req.url` passed as-is to `path.join()`, leading to Directory Traversal. This allows potential access to sensitive files and directories.

The issue arises when the software detects a request to a directory and renders a file listing of its contents. This listing includes links with actual file names, but these names are not sanitized or output encoded, leading to Cross-site Scripting (XSS).