Nekros1Xx

**Nome do Software Vulnerável e Versões Afetadas** ToolJet versões anteriores a 3.16.208 **Description** Existe um problema onde o software falha ao validar se os usuários autenticados pertencem à organização especificada no parâmetro de caminho `organizationId` dos endpoints tooljet-db. Isso permite que qualquer usuário com privilégios de Builder leia, modifique e exclua tabelas entre limites de locatários (tenants). Atacantes podem obter IDs de organizações vítimas a partir de endpoints de aplicativos públicos e, em seguida, usar endpoints de operação de esquema para divulgar esquemas de tabela, criar tabelas maliciosas, corromper esquemas existentes ou destruir permanentemente dados pertencentes a outras organizações. **Recommendations** Atualize o ToolJet para a versão 3.16.208 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Langflow versões anteriores a 1.9.0 **Descrição** O Langflow contém uma falha de path traversal no endpoint da API de Knowledge Bases 'POST /api/v1/knowledge bases'. O problema reside na função `create knowledge base()`, onde a variável `name` é utilizada para construir caminhos de arquivos sem a devida sanitização ou verificações de contenção. Um invasor autenticado pode fornecer sequências de travessia ou caminhos absolutos no campo `name` para forçar a aplicação a criar diretórios e gravar arquivos, especificamente `embedding metadata.json` e `schema.json`, em qualquer local acessível no sistema de arquivos do servidor onde a aplicação possua permissões de escrita. Isso pode levar ao comprometimento de dados entre usuários, manipulação arbitrária do sistema de arquivos e a corrupção de bases de conhecimento existentes através da sobreposição de dados. **Recomendações** Atualizar para a versão 1.9.0.

**Nome do Software Vulnerável e Versões Afetadas** kafka-sink-azure-kusto versões anteriores a 5.2.3 **Description** O plugin não sanitiza valores controlados pelo usuário dentro da configuração `kusto.tables.topics.mapping`. Especificamente, os campos `db`, `table`, `mapping` e `format` são interpolados diretamente em comandos de gerenciamento e consulta da Kusto Query Language (KQL) através da função `String.formatted()`. Um invasor com permissões para enviar ou editar configurações do conector Kafka Connect pode inserir metacaracteres KQL, como `;`, `|` e `'`, para executar comandos de gerenciamento arbitrários. Isso permite a enumeração ou modificação de esquemas, a adulteração de mapeamentos de ingestão e a alteração de políticas de streaming ou retenção no banco de dados Azure Data Explorer de destino, utilizando os privilégios do service principal do conector. **Recommendations** Atualize o kafka-sink-azure-kusto para a versão 5.2.3.

**Nome do Software Vulnerável e Versões Afetadas** Langflow versões anteriores a 1.9.0 **Description** Langflow é uma ferramenta para construção e implantação de agentes e fluxos de trabalho baseados em IA. Uma falha de path traversal existe no endpoint da API de Knowledge Bases "DELETE /api/v1/knowledge bases" dentro da função `delete knowledge bases bulk()`. O problema ocorre porque os nomes das bases de conhecimento fornecidos pelo usuário no parâmetro `kb names` são concatenados diretamente em caminhos de arquivos sem a devida sanitização ou validação de limite. Isso permite que um invasor autenticado utilize sequências de travessia (ex: `../`) para escapar do diretório pretendido e acionar a função `shutil.rmtree()` para excluir diretórios arbitrários no sistema de arquivos do servidor. Isso pode levar à perda de dados entre locatários, exclusão de arquivos críticos do aplicativo e potencial interrupção do serviço. **Recommendations** Atualizar para a versão 1.9.0. Como medida paliativa temporária, restrinja o acesso ao endpoint da API "DELETE /api/v1/knowledge bases" para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Beszel anteriores à 0.18.2 Versões do Beszel de 0.18.2 a 0.18.3 **Descrição** O Beszel é uma plataforma de monitoramento de servidores. Os endpoints de API autenticados da plataforma, especificamente ''/api/beszel/containers/logs'' e ''/api/beszel/containers/info'', passam o parâmetro de query `container` para o agente sem a devida validação. O agente então usa este parâmetro para construir URLs da API do Docker Engine usando `fmt.Sprintf` em vez de `url.PathEscape`. Como o `http.Client` do Go não sanitiza sequências `../` em caminhos de URL enviados por sockets Unix, um usuário autenticado, mesmo com uma função de somente leitura, pode potencialmente acessar endpoints arbitrários da API do Docker nos hosts do agente. Isso poderia expor detalhes sensíveis da infraestrutura. **Recomendações** Atualize o Beszel para a versão 0.18.4 ou posterior. Atualize o Beszel para a versão 0.18.4 ou posterior.

**Name of the Vulnerable Software and Affected Versions** WPGraphQL versions prior to 2.9.1 **Description** The WPGraphQL software includes a GraphQL API for WordPress sites. A GitHub Actions workflow file (`release.yml`) in the `wp-graphql/wp-graphql` repository is susceptible to OS command injection. This occurs through the direct use of `${{ github.event.pull request.body }}` within a `run:` shell block. When a pull request is merged from the `develop` branch to the `master` branch, the content of the pull request body is directly inserted into a shell command, potentially enabling arbitrary command execution on the Actions runner. **Recommendations** Update to version 2.9.1 or later.

**Name of the Vulnerable Software and Affected Versions** LiveCode versions prior to commit e151c64c2bd80d2d53ac1333f1df9429fe6a1a11 **Description** LiveCode is an open-source, client-side code playground. The `i18n-update-pull` GitHub Actions workflow is susceptible to JavaScript injection prior to commit e151c64c2bd80d2d53ac1333f1df9429fe6a1a11. The title of a Pull Request is directly interpolated into a JavaScript block within the `actions/github-script` action using a GitHub Actions template expression. An attacker can inject arbitrary JavaScript by creating a Pull Request with a specially crafted title. This injected JavaScript executes with the permissions of the CI bot token (`CI APP ID` / `CI APP PRIVATE KEY`), potentially allowing for the exfiltration of repository secrets and unauthorized operations via the GitHub API. **Recommendations** Update LiveCode to commit e151c64c2bd80d2d53ac1333f1df9429fe6a1a11 or later.