Louis Sanchez

**Nome do Software Vulnerável e Versões Afetadas** HyperDX versões anteriores a 2.31.0 **Description** Membros da equipe autenticados podem realizar um server-side request forgery (SSRF), que ocorre quando um servidor é enganado para fazer requisições a um destino não pretendido. Ao fornecer um parâmetro `host` controlado pelo chamador ao endpoint de teste do proxy ClickHouse, um invasor pode direcionar o servidor para destinos internos arbitrários devido à falta de validação de URL ou aplicação de lista de permissões (allowlist). Isso permite a divulgação de corpos de resposta de serviços internos por meio de respostas de erro refletidas, possibilitando o acesso não autorizado a APIs internas, serviços de container e endpoints de metadados de provedores de nuvem. **Recommendations** Atualize para a versão 2.31.0 ou posterior. Restrinja o acesso à rede para minimizar o risco de sondagem interna.

**Nome do Software Vulnerável e Versões Afetadas** Leantime (versões afetadas não especificadas) **Descrição** A função `Users::getUser()` na API JSON-RPC não implementa verificações de autorização suficientes. Isso permite que usuários autenticados recuperem registros completos de credenciais de usuários ao fornecer IDs de usuário arbitrários. Os dados expostos incluem hashes de senha, segredos TOTP (Senha de Uso Único Baseada em Tempo) e tokens de sessão, que podem ser utilizados para enumeração de contas, quebra de senha offline, bypass de autenticação de dois fatores e sequestro de sessão. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.