Mik317

Foi encontrada uma vulnerabilidade crítica no SimbCo httpster, afetando a função `fs.realpathSync` do arquivo `src/server.coffee`. A manipulação leva a um ataque de traversal de caminho. A exploração já foi divulgada ao público e pode estar sendo utilizada.

O problema diz respeito à injeção de comando por meio da função `stop`.

O problema está relacionado à falta de sanitização de saída, o que permitiu que um ataque executasse comandos shell arbitrários por meio do pacote npm do logkitty.

A vulnerabilidade permite redirecionamentos para sites não confiáveis durante o fluxo de login. Um invasor remoto não autenticado poderia convencer um usuário a clicar em um link de redirecionamento OAuth que aponte para um site não confiável e, assim, obter acesso ao token de acesso desse usuário no Concourse.

O problema está relacionado a uma vulnerabilidade de redirecionamento aberto. Os usuários podem fornecer um endereço de redirecionamento para o proxy enviar o usuário autenticado ao final do fluxo de autenticação. Essa URL de redirecionamento é verificada dentro do proxy e validada antes de redirecionar o usuário, a fim de impedir que agentes mal-intencionados forneçam redirecionamentos para sites potencialmente prejudiciais. No entanto, ao criar uma URL de redirecionamento com caracteres de espaço em branco codificados em HTML, a validação pode ser contornada, permitindo o redirecionamento para qualquer URL fornecida.

A vulnerabilidade permite a execução de comandos arbitrários. É possível injetar comandos arbitrários como parte dos argumentos fornecidos ao blamer.

A Code Injection issue exists in treekill and tree-kill on Windows, allowing remote code execution when an attacker controls the input into the command. This can be exploited by creating a Proof of Concept (PoC) file that utilizes the `treekill` module to execute malicious commands.

The issue allows CRLF injection in the Location header of "/auth/login" and "/auth/logout" API endpoints via the `redirect` parameter. This affects other web sites in the same domain.