Offset

Flowise versions before 3.1.4 contain an unauthenticated denial of service vulnerability in the /api/v1/text-to-speech/abort endpoint that accepts user-supplied chatflowId and chatId without ownership verification. Attackers can terminate active chatflow predictions for any user by submitting requests with known chatflow and chat identifiers, causing targeted service disruption.

**Nome do Software Vulnerável e Versões Afetadas** MCPHub versões anteriores a 0.12.15 **Descrição** Usuários autenticados sem privilégios de administrador podem executar processos arbitrários como o usuário do sistema operacional do servidor, que frequentemente é o root em implantações Docker, npx ou systemd. Isso ocorre porque os endpoints 'POST /api/servers' e 'PUT /api/servers/:name' carecem de verificações de autorização e não sanitizam os campos `command` e `args` antes de passá-los para a função `child process.spawn`. **Recomendações** Atualizar para a versão 0.12.15.

**Nome do Software Vulnerável e Versões Afetadas** Flowise versões anteriores a 3.1.4 **Description** Existe um problema onde o software falha ao validar a visibilidade do chatflow no endpoint de conversão de texto em fala (text-to-speech) não autenticado. Isso permite que atacantes não autenticados abusem de credenciais privadas de TTS do chatflow ao fornecer um `chatflow UUID` válido. Consequentemente, atacantes podem gerar áudio ilimitado usando chaves de API do OpenAI ou ElevenLabs armazenadas, resultando em custos financeiros para o proprietário do chatflow. **Recommendations** Atualize para a versão 3.1.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Admidio versões anteriores a 5.0.11 **Description** Ocorre uma referência direta insegura a objeto (IDOR) no modo `save temporary` do arquivo `mylist function.php`. Este problema permite que usuários autenticados sequestrem configurações de listas ao enumerar UUIDs de listas globais. Ao fornecer um parâmetro `list uuid` específico, um invasor pode sobrescrever listas privadas de outros usuários ou listas globais curadas por administradores, transferindo efetivamente a propriedade e rebaixando listas globais para configurações pessoais. **Recommendations** Atualize para a versão 5.0.11 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Budibase versões anteriores a 3.38.1 **Description** Um problema de server-side request forgery (SSRF) existe na integração de datasource REST. O sistema falha ao validar redirecionamentos HTTP contra a lista negra de IPs, permitindo que usuários com a função Builder configurem um datasource REST que aponte para um servidor externo. Este servidor externo pode então retornar um redirecionamento para endereços IP internos, ignorando a proteção para acessar serviços internos e endpoints de metadados de nuvem. **Recommendations** Atualize para a versão 3.38.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Budibase Server versões anteriores a 3.40.0 **Description** Ocorre uma injeção de NoSQL no endpoint de execução de consultas MongoDB quando parâmetros fornecidos pelo usuário são interpolados em modelos de consulta JSON sem a sanitização adequada de metacaracteres JSON. Atacantes com permissões de escrita de consulta podem injetar caracteres estruturais JSON para alterar consultas MongoDB, permitindo a evasão de filtros para ler, modificar ou excluir documentos arbitrários. **Recommendations** Atualize o Budibase Server para a versão 3.40.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** DOMPurify versões anteriores a 3.4.0 **Descrição** Predicados de função fornecidos via `ADD ATTR` ou `ADD TAGS` para a função `DOMPurify.sanitize()` persistem no estado interno `EXTRA ELEMENT HANDLING` entre chamadas subsequentes na mesma instância. Se uma chamada posterior na mesma instância fornecer `ADD ATTR` ou `ADD TAGS` como um array em vez de uma função, o manipulador de função definido anteriormente não é limpo nem sobrescrito. Isso permite que o manipulador continue a aprovar atributos ou tags controlados por atacantes, potencialmente ignorando o `FORBID TAGS` e permitindo que atributos de manipuladores de eventos perigosos sobrevivam à sanitização, resultando em cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recomendações** Atualizar para a versão 3.4.0.

**Nome do Software Vulnerável e Versões Afetadas** Parse Server versões 9.0.0 até 9.10.0-alpha.3 Parse Server versões anteriores a 8.6.85 **Description** Um problema de divulgação de esquema ocorre quando a API GraphQL é configurada com `graphQLPublicIntrospection` definido como `false`. Mensagens de erro geradas durante a coerção de variáveis continuam a fornecer sugestões derivadas do esquema, ignorando o controle de endurecimento de introspecção. Um usuário não autenticado com o id público do aplicativo pode recuperar iterativamente identificadores de esquema ocultos, como nomes de classes e campos do Parse e nomes de funções do Cloud Code registradas, enviando consultas ou mutações com valores de enumeração aproximados ou nomes de campos de objeto de entrada. **Recommendations** Atualize para a versão 9.10.0-alpha.4 ou posterior. Atualize para a versão 8.6.85 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Capgo versões anteriores a 12.128.2 **Description** Existe um problema no endpoint 'POST /private/admin stats' onde o parâmetro `limit` é extraído de um corpo de requisição não validado e inserido diretamente em consultas SQL do Cloudflare Analytics Engine via template literals. Um invasor com credenciais de administrador da plataforma pode injetar fragmentos de SQL para enumerar esquemas de conjuntos de dados, extrair dados analíticos ou causar a negação de serviço no backend de análise. **Recommendations** Atualize para a versão 12.128.2 ou posterior. Evite usar o parâmetro `limit` no endpoint 'POST /private/admin stats' até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Capgo versões anteriores a 12.128.2 **Description** Um problema de divulgação de informações existe no endpoint não autenticado '/private/sso/check-domain'. O endpoint retorna valores internos de `org id` e `provider id`, permitindo que atacantes enumerem domínios de e-mail para criar mapeamentos de domínios para UUIDs de organização e identificadores de provedores SSO para reconhecimento contra locatários. **Recommendations** Atualize para a versão 12.128.2 ou posterior. Restrinja o acesso ao endpoint '/private/sso/check-domain' para minimizar o risco de divulgação de informações.

**Nome do Software Vulnerável e Versões Afetadas** LiquidJS versões anteriores a 10.27.1 **Description** O filtro de array pop em src/filters/array.ts aloca um clone completo de seu array de entrada usando `[...toArray(v)]` sem chamar `this.context.memoryLimit.use(...)`. Isso permite que uma renderização de template, como `{{ huge array | pop }}`, aloque um clone O(N) de um array influenciado por um invasor que ignora o orçamento de `memoryLimit` configurado. **Recommendations** Atualize para a versão 10.27.1.

**Nome do Software Vulnerável e Versões Afetadas** Mistune versões anteriores a 3.3.0 **Description** Um analisador de Markdown em Python com renderizadores e plugins contém um problema onde um documento Markdown com inúmeras definições de links de referência repetidas ou distintas desencadeia um trabalho quadrático em `src/mistune/block parser.py` e no tratamento do dicionário de ambiente `ref links`. Isso pode levar a uma negação de serviço através do esgotamento da CPU. **Recommendations** Atualize para a versão 3.3.0.

**Nome do Software Vulnerável e Versões Afetadas** Mistune versões anteriores a 3.3.0 **Description** O filtro `safe url` em `src/mistune/renderers/html.py` não bloqueia diversos esquemas de URI legados ou encadeados. Embora restrinja `javascript:`, `vbscript:`, `file:` e `data:`, ele permite que esquemas como `feed:`, `view-source:`, `jar:`, `livescript:`, `mocha:`, `ms-its:`, `mk:` e `res:` sejam incluídos nos atributos `href` e `src` renderizados. Isso pode permitir a execução de scripts em agentes de usuário afetados. **Recommendations** Atualize para a versão 3.3.0.

**Nome do Software Vulnerável e Versões Afetadas** Mistune versões anteriores a 3.3.0 **Description** O plugin `toc` e a diretiva `TableOfContents` geram IDs de cabeçalho usando valores `toc N` previsíveis em vez de realizar a slugificação do texto do cabeçalho. Isso permite que conteúdos controlados por atacantes com `id="toc N"` colidam com âncoras geradas, podendo redirecionar a navegação na mesma página, seletores CSS ou manipuladores de JavaScript. **Recommendations** Atualize para a versão 3.3.0.

**Nome do Software Vulnerável e Versões Afetadas** Mistune versões anteriores a 3.3.0 **Description** Um problema de negação de serviço existe no processo de parsing padrão. Sequências longas de pares de ênfase de asterisco duplo ou triplo bem formados ao redor de um caractere causam trabalho quadrático em `src/mistune/inline parser.py` porque o parser busca marcadores de fechamento correspondentes a partir de cada execução de abertura potencial. **Recommendations** Atualize para a versão 3.3.0.

**Nome do Software Vulnerável e Versões Afetadas** Craft CMS versões 4.0.0-RC1 through 4.17.14 Craft CMS versões 5.0.0-RC1 through 5.9.21 **Description** Existe um problema na função `AssetsController::actionDeleteFolder()` onde o sistema verifica apenas a permissão `deleteAssets:<volume-uid>` para a pasta de destino. Ele não aplica a permissão `deletePeerAssets:<volume-uid>`, embora a função `Assets::deleteFoldersByIds()` realize a exclusão em cascata de todas as pastas e ativos descendentes, independentemente dos privilégios do usuário que fez o upload. Consequentemente, um usuário com baixos privilégios que possua direitos de gerenciamento de pastas em um volume compartilhado pode excluir ativos enviados por outros usuários, ignorando as verificações de permissão de pares implementadas no endpoint `actionDeleteAsset`. **Recommendations** Atualizar para a versão 4.17.15 Atualizar para a versão 5.9.22

**Nome do Software Vulnerável e Versões Afetadas** Fleet DM (versões afetadas não especificadas) **Descrição** Existe um problema no endpoint de leitura de política global `GET /api/latest/fleet/policies/{policy id}` onde a autorização é realizada contra uma estrutura vazia com um `TeamID` nulo. Isso permite que o sistema busque qualquer política por ID no banco de dados sem verificar se a política pertence ao escopo global. Consequentemente, um usuário autenticado com acesso de nível de observador em qualquer equipe individual pode ignorar o isolamento de equipes para ler detalhes completos de políticas pertencentes a qualquer outra equipe. Isso inclui acesso a consultas SQL, contagens de aprovação/reprovação de hosts e metadados de instaladores de software ou scripts. A falha está localizada na função `GetPolicyByIDQueries()`, que não realiza a verificação de equipe após a busca. **Recomendações** Implementar uma verificação pós-busca na função `GetPolicyByIDQueries()` para verificar se a política retornada é uma política global, garantindo que o `TeamID` seja nulo. Se o `TeamID` não for nulo, a solicitação deve ser negada. Como mitigação temporária, restrinja o acesso ao endpoint `GET /api/latest/fleet/policies/{policy id}` apenas a administradores altamente confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Capgo versões anteriores a 12.128.2 **Descrição** Um problema de sequestro de conta via Single Sign-On (SSO) cross-domain existe no endpoint 'provision-user'. O sistema falha ao validar a autorização do domínio do provedor SSO, permitindo a mesclagem de contas de vítimas arbitrárias com base na correspondência de e-mail. Um invasor com acesso de administrador de organização empresarial e um Provedor de Identidade (IdP) malicioso pode forjar asserções SAML (Security Assertion Markup Language)—um padrão baseado em XML para troca de dados de autenticação e autorização—contendo endereços de e-mail de vítimas para disparar a mesclagem de contas e obter acesso total a contas, organizações e dados de vítimas. **Recomendações** Atualize para a versão 12.128.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** @actual-app/sync-server versões anteriores a 26.6.0 **Description** Existe uma assimetria de autorização no componente `@actual-app/sync-server` do Actual. Em implantações multiusuário OpenID, o endpoint `GET /secret/:name` verifica apenas se o usuário possui uma sessão válida, mas não verifica se o usuário possui privilégios de administrador. Em contraste, o manipulador `POST /secret/` correspondente impõe corretamente uma verificação de administrador. Isso permite que qualquer usuário autenticado não administrador (BASIC) sonde o armazenamento de segredos observando os códigos de resposta HTTP (204 para configurado, 404 para ausente). Consequentemente, um invasor pode enumerar quais integrações de sincronização bancária gerenciadas pelo administrador estão configuradas, incluindo `simplefin accessKey`, `pluggyai clientSecret`, `pluggyai itemIds` e segredos `gocardless *`. Esta divulgação limita-se à existência dos segredos e não revela seus valores reais. **Recommendations** Atualize o @actual-app/sync-server para a versão 26.6.0.

**Nome do Software Vulnerável e Versões Afetadas** Actual versões anteriores a 26.6.0 **Description** O Actual é uma ferramenta de finanças pessoais local-first que falha ao neutralizar caracteres de ativação de fórmulas ao exportar dados para CSV. As funções `exportToCSV()` e `exportQueryToCSV()` em `packages/loot-core/src/server/transactions/export/export-to-csv.ts` passam strings controladas pelo usuário das variáveis `Payee`, `Notes`, `Account` e `Category` para a biblioteca `csv-stringify` sem um callback de conversão (cast). Consequentemente, strings que começam com `=`, `+`, `-`, `@`, tabulação ou retorno de carro são gravadas literalmente no arquivo CSV. Quando um usuário abre o arquivo exportado em softwares de planilha como Microsoft Excel, LibreOffice Calc ou Google Sheets, essas strings são interpretadas como fórmulas. Isso pode levar à exfiltração de dados sensíveis de transações (como valores, nomes de contas e saldos) para uma URL controlada por um invasor através de funções como `=HYPERLINK`, `=WEBSERVICE` ou `=IMPORTXML`. Além disso, permite que invasores manipulem os valores exibidos na planilha ou, potencialmente, alcancem a execução remota de código em versões mais antigas do Excel via Dynamic Data Exchange (DDE). **Recommendations** Atualize o Actual para a versão 26.6.0. Como mitigação temporária, evite importar arquivos de fontes não confiáveis e restrinja o uso do recurso de exportação para CSV até que a atualização seja aplicada.