Offensiveee

O componente Livewire `ServerResources` expõe métodos públicos `startUnmanaged()`, `stopUnmanaged()` e `restartUnmanaged()` que aceitam um parâmetro de ID de container diretamente do navegador sem sanitização ou escape. Este parâmetro é interpolado em comandos de shell executados via SSH em servidores gerenciados, permitindo que membros da equipe autenticados executem comandos arbitrários do sistema operacional em servidores remotos.

Um problema de divulgação de informações existe na aplicação de galeria de fotos de código aberto onde o método de API 'pwg.history.search' é registrado sem a opção `admin only`. Isso permite que usuários não autenticados acessem o histórico completo de navegação de todos os visitantes da galeria.

Lychee is a free, open-source photo-management tool. A flaw exists in the IP validation check within the patch for an SSRF issue related to `Photo::fromUrl`. This incomplete check fails to block loopback and link-local addresses. Before version 7.5.1, an authenticated user could access internal services using direct IP addresses, bypassing all four protection configurations, even with secure default settings.

FreeScout is a help desk and shared inbox application built with the Laravel PHP framework. A broken access control issue exists in the `ThreadPolicy::edit()` method. This allows any authenticated user, regardless of their role or mailbox access, to read and modify all customer-created thread messages across all mailboxes. This flaw enables silent modification of customer messages and bypasses the entire mailbox permission model, potentially leading to GDPR compliance violations. The `ThreadPolicy::edit()` function is vulnerable to unauthorized access. The vulnerable parameter is not specified.

The /objects/encryptPass.json.php endpoint in WWBN AVideo exposes the application's password hashing algorithm to any unauthenticated user. An attacker can submit arbitrary passwords and receive their hashed equivalents, enabling offline password cracking against leaked database hashes. The `encryptPassword()` function uses a weak hash chain (md5+whirlpool+sha1, no salt by default), making password cracking extremely fast with access to database hashes. The vulnerable file is `objects/encryptPass.json.php`, and the vulnerable function is `encryptPassword()`. The `encryptPassword()` function is located in `objects/functions.php` around line 2101. The vulnerable parameter is `pass` in the API endpoint `/objects/encryptPass.json.php`.

AVideo, an open source video platform, has an issue where the `/objects/phpsessionid.json.php` endpoint exposes the current PHP session ID to any unauthenticated request. The `allowOrigin()` function reflects any `Origin` header back in `Access-Control-Allow-Origin` with `Access-Control-Allow-Credentials: true`, which enables cross-origin session theft and full account takeover. An attacker can host a malicious page that, when visited by a logged-in AVideo user, steals their PHP session ID due to the permissive CORS policy. This allows the attacker to impersonate the user with full privileges. The vulnerable file is `objects/phpsessionid.json.php`, and the vulnerable function is `allowOrigin()`. The `allowOrigin()` function is located in `objects/functions.php` (line ~2648). The vulnerability allows an attacker to make a credentialed cross-origin request and read the session ID.

O Portainer inclui uma configuração de segurança para desativar montagens de bind (bind mounts) para não administradores, destinada a impedir que usuários comuns vinculem caminhos do host em contêineres via API do Docker mediada pelo Portainer. No entanto, o mecanismo de imposição inspecionava apenas a array `HostConfig.Binds` e ignorava a array equivalente `HostConfig.Mounts`. Como ambos os campos são intercambiáveis no daemon do Docker, um usuário autenticado com direitos de criação de contêineres pode burlar essa restrição enviando uma entrada do tipo `bind` em `HostConfig.Mounts` no endpoint 'POST /containers/create'. Isso permite que o usuário monte qualquer caminho do host em seu contêiner, potencialmente obtendo acesso de leitura ou gravação ao sistema de arquivos do host como o usuário do daemon do Docker (geralmente `root`). Isso pode levar à exposição de arquivos sensíveis, comprometimento de outros contêineres no mesmo host ou acesso total à API do Docker se o socket do Docker for montado.