Mopmonk-Ai

**Nome do Software Vulnerável e Versões Afetadas** Apache APISIX versões 3.17.0 through 3.18.0 **Description** Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) nos plugins feishu-auth e dingtalk-auth. Um invasor pode enganar um usuário para clicar em um link manipulado, fazendo com que a sessão do navegador do usuário em uma rota protegida seja estabelecida sob a identidade do invasor. Consequentemente, qualquer ação realizada pelo usuário durante essa sessão, como envios de formulários, uploads ou vinculações de conta, será associada à conta do invasor. **Recommendations** Atualizar para a versão 3.19.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache Karaf versões anteriores a 4.4.12 Apache Karaf versões anteriores a 4.5.0 **Description** O Apache Karaf contém uma falha no `KarafMBeanServerGuard` que não aplica o controle de acesso baseado em funções (RBAC) em operações específicas do ciclo de vida do MBean. As funções `createMBean()`, `registerMBean()` e `unregisterMBean()` não estão incluídas na lista de operações protegidas, permitindo que qualquer usuário autenticado, incluindo aqueles com a função de menor privilégio "viewer", instancie classes arbitrárias como MBeans sem autorização ou registros de auditoria. Isso pode ser explorado para instanciar a classe `javax.management.loading.MLet`, que atua como um carregador de classes remoto. Ao invocar a operação `getMBeansFromURL()` — que é permitida para a função "viewer" devido a uma regra de curinga que corresponde a "get*" — um invasor pode buscar um arquivo MLet remoto e executar código arbitrário dentro da JVM do Karaf. **Recommendations** Atualize para a versão 4.4.12 ou 4.5.0 ou posterior. Restrinja o acesso de rede às portas do registro/servidor JMX RMI 1099 e 44444 para hosts confiáveis. Evite emitir credenciais JMX para quaisquer usuários que não necessitem da função "admin".

**Nome do Software Vulnerável e Versões Afetadas** Apache Karaf (versões afetadas não especificadas) **Descrição** A falta de autorização nos escopos de comando de shell `jdbc` e `jms` permite que usuários autenticados, incluindo aqueles com apenas a função `viewer`, executem qualquer comando `jdbc:*` e `jms:*`. Isso ocorre porque o guardião de comandos `SecuredSessionFactoryImpl` permite comandos que não possuem uma regra de Lista de Controle de Acesso (ACL) correspondente. Especificamente, o comando `jdbc:ds-create` permite o armazenamento de uma URL JDBC controlada pelo invasor e não validada em uma configuração de fábrica `pax-jdbc-config`, que é então convertida em um `DataSource` ativo. Como alguns drivers JDBC executam código ou SQL com base em parâmetros de URL, um usuário com privilégios de `viewer` pode alcançar a execução de código arbitrário, ignorando os requisitos de função administrativa que normalmente protegem o `shell:exec`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.