Lisa Gnedt

A interface web expõe chaves sensíveis de autenticação e criptografia SNMP em suas respostas HTTP. Essas informações estão acessíveis a usuários com as funções `Service` ou `Admin`.

A exposição do segredo de assinatura de sessão permite que um administrador de um site remoto com a sincronização de configuração (config sync) habilitada sequestre sessões no site central por meio da falsificação de cookies de sessão.

LibreChat version 0.8.1-rc2 utilizes the same JWT secret for both the user session mechanism and the RAG API, which compromises the service-level authentication of the RAG API. This shared secret creates a security issue where authentication for the RAG API is vulnerable due to the reuse of the JWT secret. The RAG API is an endpoint used for Retrieval-Augmented Generation, a technique used to enhance the capabilities of large language models. JWT (JSON Web Token) is a standard for securely transmitting information between parties as a JSON object.

A logged-in user can obtain a JWT (JSON Web Token) for both the LibreChat API and the RAG API. This allows access to both APIs with the user's credentials. The JWT token can be abused.

O software contém uma falha devido à neutralização inadequada de entrada. Um atacante que possa manipular a saída da verificação de um host pode injetar JavaScript malicioso nos logs HTML do Monitoramento Sintético. Este código injetado pode então ser acessado por meio de um link de phishing especialmente criado.

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) na funcionalidade de monitoramento distribuído do Checkmk. Um site remoto comprometido pode injetar código HTML malicioso nas saídas de serviço no site central. Isso permite a potencial injeção de JavaScript e Execução Remota de Código (RCE) em ambientes distribuídos.

O plugin Windows License para o Checkmk Windows Agent contém uma falha relacionada ao uso de um diretório temporário inseguro, o que pode levar à elevação de privilégios.

Existe uma falha no agendador de relatórios do Checkmk que permite a atacantes autenticados definir o local de armazenamento de pares de arquivos de relatório fora do diretório raiz pretendido devido a um escape insuficiente. Isso pode permitir acesso ou modificação não autorizados de arquivos.