Racerz

O parsing incorreto do host no componente `UriComponentsBuilder` pode permitir que aplicações que o utilizam para analisar e validar strings de URL fornecidas externamente fiquem expostas a um ataque de server-side request forgery (SSRF). SSRF é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido.

Existe uma falha na função `is safe url` no arquivo `doorman/users/views.py`. A manipulação do argumento `Next` pode resultar em um redirecionamento aberto. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente.

Nome do Software Vulnerável e Versões Afetadas: getrebuild/rebuild versão 4.0.4 Descrição: Existe um problema na classe `com.rebuild.web.RebuildWebInterceptor`, especificamente dentro da função `preHandle`. O código usa `CodecUtils.urlDecode(request.getRequestURI())` para decodificar o caminho da requisição e verifica se ele termina com `/error`. Se isso ocorrer, o interceptor é ignorado; caso contrário, ocorre um redirecionamento para o endpoint da API `/user/login`. Isso permite que atacantes não autenticados potencialmente obtenham informações sensíveis ou escalem privilégios. Recomendações: Para o getrebuild/rebuild versão 4.0.4, garanta que verificações de autenticação adequadas sejam implementadas antes de permitir o acesso a quaisquer recursos ou redirecionar para o endpoint da API `/user/login`.

Nome do Software Vulnerável e Versões Afetadas: TDuckCloud tduck-platform versões anteriores à 5.2 Descrição: Existe uma vulnerabilidade crítica no TDuckCloud tduck-platform anterior à versão 5.2 relacionada à autorização inadequada. A vulnerabilidade está localizada na função `preHandle` do arquivo `/manage/` dentro do componente `com.tduck.cloud.api.web.interceptor.AuthorizationInterceptor`. Isso permite exploração remota. O exploit foi divulgado publicamente. Recomendações: Atualize o TDuckCloud tduck-platform para a versão 5.2 ou superior.

Este problema afeta o Apache OFBiz, permitindo que terminais não autenticados executem código de renderização de telas caso sejam atendidas determinadas condições prévias, como quando as definições das telas não verificam explicitamente as permissões do usuário. A vulnerabilidade está relacionada a uma autorização incorreta e pode levar à execução remota de código. Ela está sendo ativamente explorada, e exploits de prova de conceito estão disponíveis.

O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como vulnerabilidade de traversal de caminho. Isso permite que um invasor remoto execute código arbitrário ao injetar uma URL especialmente criada. A vulnerabilidade já foi explorada em ataques reais, sendo um dos invasores a botnet Mirai. A exploração é relativamente simples, envolvendo a adição de um ponto-e-vírgula (;) após uma URL pública, seguida por uma URL privada que o invasor deseja acessar. Isso pode contornar a autenticação e permitir a execução de código no servidor.