Lyhtheori

Traefik 2.11.0 before 2.11.58 and 3.0.0 before 3.7.14 contains an authentication bypass because a first request preauthenticated with an Authorization: Negotiate token authenticates a socket in the globally shared backend connection pool, which is never isolated. Unauthenticated attackers on separate frontend connections can be assigned that NTLM/Kerberos-bound socket and perform reads or writes with the victim's identity.

**Nome do Software Vulnerável e Versões Afetadas** Penpot versões anteriores a 2.18.0 **Description** O exportador de SVG manipula incorretamente o valor de cor de preenchimento (fill-color) de um objeto de texto, inserindo-o em uma string de comando `ppmcolormask` que é então executada via `child process.exec`. Um invasor com permissões de edição de arquivo ou que forneça um arquivo malicioso por meio de um link de compartilhamento público pode injetar metacaracteres de shell na cor de preenchimento para executar comandos arbitrários com os privilégios do serviço exportador. **Recommendations** Atualize para a versão 2.18.0.

**Nome do Software Vulnerável e Versões Afetadas** ZITADEL versões 3.x até 3.4.14 ZITADEL versões 4.x até 4.17.0 **Description** Uma falha de autorização inadequada ocorre durante a emissão de códigos de registro de passkey ou autenticação sem senha. O sistema valida a organização especificada no cabeçalho `x-zitadel-orgid`, mas não verifica a organização do usuário alvo. Isso permite que um invasor com permissão de escrita de usuário em uma organização obtenha um código de registro para um usuário pertencente a outra organização na mesma instância, permitindo que o invasor registre seu próprio autenticador e assuma o controle da conta. **Recommendations** Atualizar as versões 3.x do ZITADEL para 3.4.15 ou posterior. Atualizar as versões 4.x do ZITADEL para 4.17.1 ou posterior.