Maksim Rogov

**Nome do Software Vulnerável e Versões Afetadas** OpenBullet2 versões anteriores a 0.3.3 **Description** Existe uma falha de bypass de autenticação no middleware de autenticação de chave de API. Atacantes não autenticados podem obter acesso administrativo ao console de administração e a todos os endpoints de API ao fornecer um valor vazio no cabeçalho `X-Api-Key`. Isso ocorre porque o middleware compara o cabeçalho fornecido com uma string padrão `AdminApiKey` vazia. **Recommendations** Atualize para uma versão posterior a 0.3.2.

**Nome do Software Vulnerável e Versões Afetadas** OpenBullet2 versões anteriores a 0.3.3 **Description** Um problema de path traversal existe no endpoint de wordlist. Atacantes autenticados podem realizar operações arbitrárias de leitura, escrita e exclusão de arquivos ao fornecer caminhos absolutos não sanitizados para o manipulador de upload e funções de wordlist. Ao manipular arquivos críticos do sistema, como `/etc/passwd`, essas primitivas podem ser encadeadas para alcançar a execução remota de código. O impacto é grave pois a aplicação normalmente é executada com privilégios de root. **Recommendations** Atualize o OpenBullet2 para uma versão posterior a 0.3.2. Restrinja o acesso ao endpoint de wordlist para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** OpenBullet2 versões anteriores a 0.3.3 **Description** Usuários autenticados podem alcançar a execução remota de código ao fazer o upload de arquivos de script maliciosos com extensões como .bat, .ps1 ou .sh. Isso é possível através do recurso de carregamento de proxy FileProxySource, que permite que o servidor execute esses scripts e retorne a saída como linhas de proxy, resultando na execução de comandos arbitrários no host com os privilégios do usuário do processo. **Recommendations** Atualize para uma versão posterior a 0.3.2. Restrinja o uso do recurso de carregamento de proxy FileProxySource como uma medida de mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** OpenBullet2 versões anteriores a 0.3.3 **Descrição** Usuários autenticados podem executar código C# arbitrário no host do servidor ao criar ou modificar configurações de trabalho. Isso é possível porque o modo de execução C# simples não implementa filtragem de referência ou restrições de API, permitindo que um invasor acesse o sistema de arquivos, gere processos e invoque APIs .NET arbitrárias com os privilégios do usuário do processo. **Recomendações** Atualize para uma versão posterior a 0.3.2.

**Nome do Software Vulnerável e Versões Afetadas** OpenBullet2 versões anteriores a 0.3.3 **Descrição** No Windows, a aplicação permite que atacantes remotos capturem o hash NTLMv2 do usuário do processo. Isso ocorre quando uma fonte de proxy de trabalho é configurada com um caminho UNC (Universal Naming Convention) apontando para um servidor controlado pelo atacante. Quando o trabalho inicia, a aplicação tenta carregar proxies deste caminho, desencadeando uma tentativa de autenticação SMB (Server Message Block) que expõe o hash NTLMv2, que pode então ser retransmitido ou quebrado offline. **Recomendações** Atualize para uma versão posterior a 0.3.2.