Mike G.A

**Nome do Software Vulnerável e Versões Afetadas** Versões do CasaOS até e incluindo 0.4.15 **Descrição** As versões do CasaOS até e incluindo 0.4.15 possuem endpoints não autenticados que permitem que atacantes remotos recuperem arquivos de configuração sensíveis e informações de depuração do sistema. O endpoint da API `/v1/users/image` pode ser explorado com um parâmetro de caminho controlado pelo usuário para acessar arquivos em `/var/lib/casaos/1/`, revelando aplicativos instalados e detalhes de configuração. O endpoint da API `/v1/sys/debug` revela informações do sistema operacional do host, kernel, hardware e armazenamento. Esses endpoints também retornam mensagens de erro distintas, permitindo a enumeração da existência de arquivos em caminhos arbitrários no sistema de arquivos do host subjacente. Essa divulgação de informações pode ser usada para reconhecimento e para facilitar ataques subsequentes direcionados. O `parâmetro de caminho controlado pelo usuário` no endpoint `/v1/users/image` é um componente-chave do problema. **Recomendações** Versões do CasaOS anteriores a 0.4.15 devem ser utilizadas.

Name of the Vulnerable Software and Affected Versions: Coolify versions prior to v4.0.0-beta.420.6 Description: Coolify is susceptible to a stored cross-site scripting (XSS) attack within the project creation workflow. An authenticated user possessing low privileges can create a project utilizing a maliciously crafted name that incorporates embedded JavaScript. When an administrator attempts to delete the project or its associated resource, the payload is executed within the administrator’s browser context, potentially leading to a full compromise of the Coolify instance. This compromise may include the theft of API tokens, session cookies, and access to WebSocket-based terminal sessions on managed servers. Recommendations: Update to Coolify version 4.0.0-beta.420.6 or later.

Nome do Software Vulnerável e Versões Afetadas: Versões do Coolify anteriores à v4.0.0-beta.420.6 Descrição: O Coolify está suscetível a uma vulnerabilidade de execução remota de código no fluxo de trabalho de implantação da aplicação. Usuários autenticados com privilégios de membro de baixo nível podem injetar diretivas arbitrárias do Docker Compose durante a criação do projeto. Um atacante pode obter acesso root completo ao servidor subjacente ao criar uma definição de serviço maliciosa que monta o sistema de arquivos root do host. Recomendações: Atualize o Coolify para a versão 4.0.0-beta.420.6 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Coolify anteriores à v4.0.0-beta.420.7 Descrição: O Coolify está vulnerável a uma falha de execução remota de código no fluxo de trabalho de implantação de projetos. Usuários autenticados com privilégios de membro de baixo nível podem injetar comandos de shell arbitrários através do campo Repositório Git durante a criação do projeto. Ao enviar uma string de repositório elaborada contendo sintaxe de injeção de comando, um atacante pode executar comandos arbitrários no sistema host subjacente, potencialmente levando ao comprometimento total do servidor. Recomendações: Atualize o Coolify para a versão 4.0.0-beta.420.7 ou posterior.