Null-Sec124

**Nome do Software Vulnerável e Versões Afetadas** SQLBot versões anteriores a 1.9.0 **Description** O sistema manipula incorretamente os dados de nome de arquivo multipart durante o processamento de uploads. Especificamente, o endpoint 'POST /api/v1/datasource/parseExcel' grava o conteúdo enviado no disco antes de concluir a análise e validação da planilha. Isso permite que um invasor utilize um nome de arquivo com extensão dupla para salvar um arquivo de código-fonte Python no diretório `/opt/sqlbot/app/alembic/versions/`. Como o arquivo permanece no disco mesmo que o processo de análise falhe, a inicialização subsequente do aplicativo ou o processamento de migração faz com que o Alembic importe o módulo e execute suas instruções no tempo de execução do aplicativo. **Recommendations** Atualize o SQLBot para a versão 1.9.0. Restrinja o acesso ao endpoint 'POST /api/v1/datasource/parseExcel' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SQLBot versões anteriores a 1.9.0 **Description** Um carregador autenticado pode enviar um logotipo de interface de assistente image/svg+xml através do endpoint 'PATCH /api/v1/system/assistant/ui'. O sistema armazena o SVG sem sanitizar ou validar conteúdo ativo incorporado. O arquivo é posteriormente servido inline a partir da mesma origem da aplicação através do endpoint 'GET /api/v1/system/assistant/picture/{filename}'. Quando outro usuário carrega esse recurso, o JavaScript incorporado no SVG é executado no contexto do aplicativo web, resultando em cross-site scripting (XSS) armazenado com acesso aos dados e ações disponíveis na sessão da vítima. **Recommendations** Atualizar para a versão 1.9.0.

**Nome do Software Vulnerável e Versões Afetadas** SQLBot versões anteriores a 1.9.0 **Description** Existe um problema onde o endpoint `POST /api/v1/datasource/previewData` incorpora o valor `table name` controlado pelo cliente no SQL gerado sem o tratamento seguro de identificadores. Um usuário autenticado pode configurar uma fonte de dados para o serviço PostgreSQL interno e enviar um `table name` manipulado para invocar funções como `pg read file()`, `pg read binary file()` ou `pg ls dir()`, mantendo-se como uma operação SELECT sob a política de apenas leitura. Em configurações padrão de autenticação de loopback confiável, a conexão interna pode ser executada com privilégios de superusuário do PostgreSQL, permitindo a recuperação de conteúdo do sistema de arquivos, incluindo `/etc/hosts` e `/etc/passwd`, expondo potencialmente configurações, credenciais, segredos de autenticação e código-fonte. **Recommendations** Atualizar para a versão 1.9.0. Evite usar o parâmetro `table name` no endpoint `POST /api/v1/datasource/previewData` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** SQLBot versões anteriores a 1.9.0 **Descrição** O SQLBot é um sistema Text-to-SQL que utiliza grandes modelos de linguagem e Geração Aumentada de Recuperação (RAG). Um usuário autenticado pode enviar um valor `tableName` manipulado na configuração da fonte de dados Excel através do endpoint 'POST /api/v1/datasource/'. O sistema armazena esse valor sem o tratamento adequado de identificadores. Quando a fonte de dados é posteriormente removida usando o endpoint 'DELETE /api/v1/datasource/{id}', o valor armazenado é interpolado no SQL de limpeza da fonte de dados e executado pelo PostgreSQL. Esta injeção de SQL de segunda ordem permite a invocação do comando PostgreSQL COPY TO PROGRAM, possibilitando a execução de comandos arbitrários do sistema operacional com os privilégios do processo postgres dentro do contêiner SQLBot. **Recomendações** Atualizar para a versão 1.9.0.