Lxf

**Nome do Software Vulnerável e Versões Afetadas** aiyiyi121 SxDevOps versões 1.0 a 1.1 **Description** Uma falha de injeção de comando existe no componente MCP STDIO Server Management, na função `subprocess.Popen()` do arquivo `backend/aiops/services.py`. Um invasor remoto pode explorar isso manipulando o argumento `endpoint or command` para executar comandos arbitrários. **Recommendations** Implementar o patch 2b4bf8585c3e731e7a8af30801ea46680bc783f9 para as versões 1.0 a 1.1.

**Nome do Software Vulnerável e Versões Afetadas** aiyiyi121 SxDevOps versões 1.0 a 1.1 **Description** Injeção de comando remota é possível no componente TASK RUN COMMAND. O problema reside na função `paramiko.SSHClient.exec command()` do arquivo `backend/ops/host tasks.py`, onde a manipulação inadequada da variável `command` permite que um invasor execute comandos arbitrários. **Recommendations** Aplicar o patch 2b4bf8585c3e731e7a8af30801ea46680bc783f9 para as versões 1.0 a 1.1.

**Nome do Software Vulnerável e Versões Afetadas** aiyiyi121 SxDevOps versões 1.0 a 1.1 **Description** Um problema de injeção de comando existe no componente Command Handler. A função `generate host task()` no arquivo `backend/aiops/services.py` não processa adequadamente o argumento `command`, permitindo que atacantes remotos executem comandos arbitrários. **Recommendations** Aplique o patch 2b4bf8585c3e731e7a8af30801ea46680bc783f9 para as versões 1.0 a 1.1. Como medida de mitigação temporária, restrinja o acesso à função `generate host task()`.

**Nome do Software Vulnerável e Versões Afetadas** aiyiyi121 SxDevOps versões 1.0 a 1.1 **Description** Um problema existe no componente `UserSerializer` dentro do arquivo `backend/rbac/serializers.py`. Um invasor remoto pode manipular a função `update()` para causar a gestão inadequada de privilégios. **Recommendations** Aplique o patch 2b4bf8585c3e731e7a8af30801ea46680bc783f9 para as versões 1.0 a 1.1. Como mitigação temporária, restrinja o acesso à função `update()` no componente `UserSerializer`.

**Nome do Software Vulnerável e Versões Afetadas** aiyiyi121 SxDevOps versões 1.0 a 1.1 **Description** Um ataque remoto é possível devido ao uso de credenciais fixas (hard-coded) dentro da função `ensure default superuser()` localizada no arquivo `rbac/services.py`. **Recommendations** Aplique o patch com o identificador 2b4bf8585c3e731e7a8af30801ea46680bc783f9 para as versões 1.0 a 1.1.

**Nome do Software Vulnerável e Versões Afetadas** aiyiyi121 SxDevOps versões 1.0 a 1.1 **Description** Uma falha de segurança no componente Settings Handler envolve o processamento inadequado do arquivo `backend/sxdevops/settings.py`. Este problema permite que um invasor remoto explore credenciais codificadas rigidamente (hard-coded). **Recommendations** Aplique o patch 2b4bf8585c3e731e7a8af30801ea46680bc783f9 para as versões 1.0 a 1.1.

**Nome do Software Vulnerável e Versões Afetadas** aiyiyi121 SxDevOps versões 1.0 a 1.1 **Description** Uma fraqueza no arquivo `backend/sxdevops/settings.py` permite a divulgação remota de informações. **Recommendations** Instale o patch 2b4bf8585c3e731e7a8af30801ea46680bc783f9 para as versões 1.0 a 1.1.