Marduc812

Um problema de path traversal ocorre quando um receptor utiliza a opção `--output <dir>` e o diretório de saída especificado já existe no sistema. Path traversal é uma falha que permite a um invasor acessar arquivos ou diretórios fora da pasta pretendida usando caracteres especiais como dot-dot-slash (../).

O HTML Writer ignora a escape de saída `htmlspecialchars()` quando uma célula utiliza um formato de número personalizado contendo o marcador de texto `@` combinado com texto literal adicional (ex: `@ "items"`). Isso ocorre porque o formatador substitui o valor bruto da célula na string de formato e retorna antecipadamente, ignorando a função de escape. Consequentemente, um invasor que possa controlar o conteúdo da célula em uma planilha processada pelo HTML Writer pode injetar HTML e JavaScript arbitrários na saída gerada.

Nome do Software Vulnerável e Versões Afetadas: goshs versões 1.0.7 até 2.0.0-beta.4 Descrição: goshs é um SimpleHTTPServer escrito em Go. O comando SFTP rename sanitiza apenas o caminho de origem e não o de destino, permitindo uma escrita fora do diretório raiz do SFTP. Isso pode ser usado para escrita de arquivos, potencialmente levando à execução remota de código por meio da sobrescrita de chaves SSH ou arquivos de configuração. Recomendações: Atualize para a versão 2.0.0-beta.4 ou posterior do goshs.

goshs, um SimpleHTTPServer escrito em Go, possui uma falha onde o mecanismo de `Share Token` pode ser ignorado. Essa ignorância permite acesso não autorizado a todas as funcionalidades do goshs, incluindo execução de código. Especificamente, o `BasicAuthMiddleware` prioriza incorretamente a verificação do parâmetro `?token=` antes da verificação das credenciais. Se um token válido existir em `SharedLinks`, a solicitação ignora completamente a autenticação, mesmo que o parâmetro `?ws` (WebSocket) esteja presente. Isso permite que um invasor acesse recursos que deveriam ser restritos, como listagem de diretórios, exclusão de arquivos, acesso à área de transferência, conexões WebSocket e execução de comandos CLI. Uma prova de conceito (PoC) demonstra a capacidade de executar comandos como `id` e `cat /etc/passwd` sem autenticação usando um token de compartilhamento.

O Portainer inclui uma configuração de segurança para desativar montagens de bind (bind mounts) para não administradores, destinada a impedir que usuários comuns vinculem caminhos do host em contêineres via API do Docker mediada pelo Portainer. No entanto, o mecanismo de imposição inspecionava apenas a array `HostConfig.Binds` e ignorava a array equivalente `HostConfig.Mounts`. Como ambos os campos são intercambiáveis no daemon do Docker, um usuário autenticado com direitos de criação de contêineres pode burlar essa restrição enviando uma entrada do tipo `bind` em `HostConfig.Mounts` no endpoint 'POST /containers/create'. Isso permite que o usuário monte qualquer caminho do host em seu contêiner, potencialmente obtendo acesso de leitura ou gravação ao sistema de arquivos do host como o usuário do daemon do Docker (geralmente `root`). Isso pode levar à exposição de arquivos sensíveis, comprometimento de outros contêineres no mesmo host ou acesso total à API do Docker se o socket do Docker for montado.