Q1Uf3Ng

Quando um método de acesso JWT é configurado usando o parâmetro `ALGORITHM ES512` na instrução `DEFINE ACCESS`, o sistema substitui silenciosamente o algoritmo por ES384. Isso ocorre porque o crate `jsonwebtoken` (v10.x) subjacente não possui uma variante ES512, fazendo com que o mapeamento seja definido como ES384 sem gerar erros, avisos ou mensagens de log. Consequentemente, usuários que fornecem uma chave P-521 para ES512 enfrentam falhas no handshake de autenticação devido a uma incompatibilidade de curva, já que o ES384 requer uma curva P-384. Além disso, os tokens gerados são rejeitados por sistemas externos que esperam assinaturas ES512 genuínas. Este problema não permite a falsificação de tokens ou o comprometimento da confidencialidade e integridade dos dados.

Existe um problema no método `FieldsController::actionRenderCardPreview()` onde o parâmetro POST `fieldLayoutConfig` é passado diretamente para `Fields::createLayout()` sem ser processado por `Component::cleanseConfig()`. A falta de sanitização permite que um usuário administrador autenticado injete manipuladores de eventos Yii2, como chaves `on init`, através do parâmetro `fieldLayoutConfig`. Isso pode levar à execução de código PHP arbitrário e à divulgação de informações sensíveis, incluindo a `CRAFT SECURITY KEY` e variáveis de ambiente contendo credenciais de banco de dados.

A função ` safe eval expression()` no recurso de campos computados utiliza um validador AST (Abstract Syntax Tree) que bloqueia apenas atributos que começam com sublinhado. Como os atributos de objetos de frame e geradores do Python, como `gi frame`, `f back` e `f builtins`, não começam com sublinhado, eles podem ser usados para escapar do sandbox e alcançar a execução de código arbitrário. Um invasor não autenticado pode disparar isso enviando uma requisição 'POST /crawl' com um esquema `JsonCssExtractionStrategy` manipulado contendo uma expressão de campo computado maliciosa. Isso permite que o invasor acesse a cadeia de frames, chegue ao `f builtins` para importar o módulo `os` e execute comandos de sistema arbitrários dentro do container Docker, podendo levar ao acesso ao sistema de arquivos e exfiltração de segredos.

O upgrader de WebSocket para os endpoints '/exec' e '/attach' aceita solicitações de upgrade de qualquer origem porque utiliza uma função `CheckOrigin` personalizada que sempre retorna verdadeiro. Quando combinado com o cookie JWT usando `SameSite: Lax`, isso permite o Cross-Site WebSocket Hijacking (CSWSH). Um invasor que hospede uma página em uma origem do mesmo site (como um subdomínio irmão ou outro serviço no localhost) pode iniciar uma conexão WebSocket para o endpoint exec. Essa conexão transporta o cookie JWT válido da vítima, permitindo que o invasor obtenha acesso ao shell interativo em qualquer contêiner ao qual a vítima tenha autorização de acesso.

O Termix é uma plataforma de gerenciamento de servidores baseada na web que fornece terminal SSH, tunelamento e capacidades de edição de arquivos. Os endpoints 'extractArchive' e 'compressFiles' no arquivo file-manager.ts utilizam strings com aspas duplas para a construção de comandos de shell. Essa implementação permite a substituição $(command), o que possibilita a injeção de comandos no host SSH remoto.

O endpoint '/add/' (AddView em `core/views.py`) permite a injeção de configurações arbitrárias em tarefas de rastreamento (crawl jobs), pois o campo JSON de configuração é mesclado sem validação. Essa configuração é posteriormente exportada como variáveis de ambiente quando os plugins de arquivamento são executados, permitindo a injeção de argumentos de ferramentas para alcançar a execução remota de código. Quando a variável `PUBLIC ADD VIEW` está definida como True, isso pode ser explorado sem autenticação, já que o endpoint também é `@csrf exempt` (isento de proteção contra Cross-Site Request Forgery, um mecanismo que impede que comandos não autorizados sejam transmitidos de um usuário em quem a aplicação web confia). Especificamente, o parâmetro `config` pode ser usado para sobrescrever chaves como `YTDLP ARGS EXTRA` ou `GALLERYDL ARGS EXTRA` para executar comandos arbitrários via a flag `--exec` das respectivas ferramentas.

Um problema de injeção de comando de SO existe na conclusão de linha de comando do `:find`. Quando a opção `path` contém comandos de shell delimitados por crases, esses comandos são executados durante a conclusão do nome do arquivo. Como a opção `path` carece da flag `P SECURE`, ela pode ser modificada por meio de uma modeline. Isso permite que um invasor que controle o conteúdo de um arquivo execute comandos de shell arbitrários se um usuário abrir esse arquivo e acionar a conclusão do `:find`.

Gotenberg, an API for converting document formats, contains a flaw related to URL scheme handling. A previously implemented fix for CVE-2024-21527 could be bypassed by utilizing mixed-case or uppercase URL schemes, such as `FILE:///etc/passwd` or `File:///etc/passwd`. The issue stems from a case-sensitive regular expression used in the `FilterDeadline` function within `pkg/gotenberg/filter.go`, which does not account for the case-insensitivity of URI schemes as defined in RFC 3986 Section 3.1. This allows attackers to bypass the intended security measures and potentially read arbitrary files from the Gotenberg container. The vulnerability affects both the URL endpoint and HTML conversion processes, including those involving iframes and link tags. The vulnerable code resides in `pkg/modules/chromium/chromium.go`, `pkg/gotenberg/filter.go`, and `pkg/modules/chromium/events.go`. The API endpoint ''/forms/chromium/convert/url'' is affected, utilizing the `url` parameter.

Tautulli is a Python-based monitoring and tracking tool for Plex Media Server. Before version 2.17.0, the `str eval()` function within the `notification handler.py` file implemented a sandboxed `eval()` function for notification text templates. The sandbox aimed to restrict callable names by inspecting `code.co names` of the compiled code object. However, `code.co names` only contains names from the outer code object. When a lambda expression was used, it created a nested code object, and attribute accesses were stored in `code.co consts`, not `code.co names`. Consequently, the sandbox did not inspect nested code objects.

Uma falha de bypass de autorização permite que qualquer usuário autenticado acesse detalhes de implantação pertencentes a qualquer equipe. O problema ocorre porque o endpoint `GET /api/v1/deployments/{uuid}` não utiliza o `$teamId` extraído do token de autenticação para restringir a consulta ao banco de dados.

Existe um problema onde a função `ws std image sql filter()` não realiza a filtragem ou validação de tipo em quatro parâmetros de filtro de data: `f min date available`, `f max date available`, `f min date created` e `f max date created`. Esses parâmetros são concatenados diretamente em consultas SQL, permitindo que um invasor não autenticado leia todo o banco de dados, incluindo hashes de senhas de usuários.

The `DomainZones.add` API endpoint, accessible to customers with DNS enabled, does not validate the `content` field for specific DNS record types (LOC, RP, SSHFP, TLSA). This allows an attacker to inject newlines and BIND zone file directives, such as `$INCLUDE`, into the zone file. When the DNS rebuild cron job runs, the modified zone file is written to disk. This can lead to information disclosure, DNS service disruption, and potential zone data manipulation. The vulnerable code resides in `lib/Froxlor/Api/Commands/DomainZones.php` (lines 213-214, 253-254, 290-291, 292-293) and `lib/Froxlor/Dns/DnsEntry.php` (line 83), and the zone file is written in `lib/Froxlor/Cron/Dns/Bind.php` (line 121). An example of exploitation involves using the `curl` command with the `DomainZones.add` command and injecting BIND directives into the `content` parameter of a LOC record. The API endpoint is ''/api.php'' and the vulnerable parameter is `content`.

SuiteCRM is an open-source Customer Relationship Management (CRM) software application. Prior to versions 7.15.1 and 8.9.3, the `field function` parameter received through POST data in the AOR Reports module is saved directly into the `aor fields` table without validation. Subsequently, when a report is executed or viewed, this value is directly concatenated into a SQL SELECT query without sanitization, leading to a second-order SQL injection. An authenticated user with Reports access can potentially extract arbitrary database contents, including password hashes, API tokens, and configuration values. In MySQL environments with FILE privilege, Remote Code Execution (RCE) may be possible through SELECT INTO OUTFILE.

Existe um problema na função `ConfigWriter::cleanUpString()` que falha ao sanitizar sequências de interpolação de string do Liquidsoap. Usuários autenticados com permissões de Media ou Profile podem explorar isso injetando código Liquidsoap arbitrário na configuração da estação. Especificamente, ao inserir expressões `#{process.run()}` em URLs de playlist ou campos de metadados da estação, um invasor pode executar comandos de shell como o usuário azuracast quando a estação for reiniciada.

O Chartbrew é uma aplicação web que se conecta a bancos de dados e APIs para criar gráficos. Antes da versão 4.8.3, um atacante não autenticado pode injetar SQL arbitrário nas consultas executadas contra bancos de dados conectados, incluindo MySQL e PostgreSQL. Isso permite que um atacante potencialmente leia, modifique ou exclua dados dentro desses bancos de dados, dependendo das permissões do usuário do banco de dados. O problema está relacionado à função `applyMysqlOrPostgresVariables`.

OpenReplay é uma suíte de reprodução de sessão auto-hospedada. O endpoint da API `/projectId}/cards/search` é vulnerável a injeção de SQL devido a uma falha no parâmetro `sort.field`. Isso permite potencial acesso ou modificação não autorizados do banco de dados.

O BentoML é uma biblioteca Python usada para construir sistemas de serviço online para aplicativos de IA e inferência de modelos. A função `safe extract tarfile()` não valida completamente os destinos de links simbólicos dentro de arquivos tar, possivelmente permitindo que um invasor escreva arquivos arbitrários no sistema de arquivos do host. Especificamente, a função valida o caminho do link simbólico, mas não o caminho para o qual ele aponta. Um invasor pode criar um arquivo tar malicioso contendo um link simbólico que aponta para fora do diretório de extração pretendido, seguido por um arquivo que, ao ser extraído, escreve dados através do link simbólico para um local fora do diretório de extração.

The software contains an improper URL scheme validation issue in the `assertBrowserNavigationAllowed()` function. Authenticated users with browser-tool access can navigate to file:// URLs, potentially allowing attackers to access local files readable by the OpenClaw process user through browser snapshot and extraction actions, leading to sensitive data exfiltration. The vulnerable component is located in `src/browser/navigation-guard.ts`. The issue arises because the `assertBrowserNavigationAllowed()` function only validated `http:` and `https:` network targets, implicitly allowing other schemes. An attacker with valid gateway credentials and browser-tool access can exfiltrate local files readable by the OpenClaw process user.

Nome do Software Vulnerável e Versões Afetadas Versões do NocoDB anteriores a 0.301.3 Descrição NocoDB é um software para criar bancos de dados em formato de planilhas. Um usuário autenticado com o papel de Criador pode injetar SQL arbitrário por meio do parâmetro de unidade da fórmula `DATEADD`. O problema afeta versões anteriores a 0.301.3. Recomendações Atualize para a versão 0.301.3 ou posterior.

Nome do Software Vulnerável e Versões Afetadas Versões do Actual anteriores a 26.2.1 Descrição Existe uma vulnerabilidade no Actual, uma ferramenta de finanças pessoais, em que os endpoints da API de sincronização não verificam corretamente as permissões de acesso do usuário no modo multiusuário (OpenID). Isso permite que qualquer usuário autenticado leia, modifique e sobrescreva arquivos de orçamento pertencentes a outros usuários ao fornecer o ID do arquivo. Os endpoints da API afetados são `/sync/*`. O parâmetro vulnerável é o ID do arquivo. Recomendações Atualize para a versão 26.2.1 ou posterior.