Rahulgovind

**Nome do Software Vulnerável e Versões Afetadas** Versões do Indico anteriores à 3.3.10 **Descrição** O Indico, um sistema de gerenciamento de eventos, é suscetível a falsificação de solicitação do lado do servidor (SSRF). O sistema realiza requisições de saída para URLs fornecidas pelos usuários. Embora essa funcionalidade seja intencional, ela poderia permitir acesso a alvos sensíveis, como localhost ou endpoints de metadados de nuvem. O risco é limitado a organizadores de eventos que podem acessar endpoints onde o SSRF poderia ser usado para visualizar os dados retornados. Usuários hospedados na AWS sem autenticação para dados sensíveis são menos afetados. **Recomendações** Versões anteriores à 3.3.10 devem ser atualizadas para a versão 3.3.10. Como medida preventiva, defina as variáveis de ambiente `http proxy` e `https proxy` em ambos os serviços indico-uwsgi e indico-celery para forçar as requisições de saída através de um proxy limitador.

**Name of the Vulnerable Software and Affected Versions** authentik versions 2021.3.1 through 2025.8.6 authentik versions 2025.10.4 authentik versions 2025.12.4 **Description** authentik is an open-source identity provider. When using delegated permissions, a user with the permission 'Can view * Property Mapping' or 'Can view Expression Policy' can execute arbitrary code within the authentik server container through the test endpoint. This endpoint is intended for previewing how a property mapping or policy works. The issue allows for code execution due to improper access controls on the test endpoint. **Recommendations** authentik versions prior to 2025.8.6 should be updated. authentik version 2025.10.4 should be updated. authentik version 2025.12.4 should be updated.

**Nome do Software Vulnerável e Versões Afetadas** Versões do AutoGPT anteriores à 0.6.44 **Descrição** Os endpoints de execução de blocos da Plataforma AutoGPT, tanto a API web principal quanto a API externa, permitem a execução de blocos por UUID sem verificar a flag `disabled`. Isso permite que qualquer usuário autenticado execute o `BlockInstallationBlock` desabilitado, que grava código Python arbitrário no sistema de arquivos do servidor e o executa usando ` import ()`, resultando em Execução Remota de Código (RCE). Em implantações auto-hospedadas padrão onde o cadastro no Supabase está habilitado, um atacante pode se registrar. Se o cadastro estiver desabilitado (por exemplo, implantações hospedadas), o atacante requer uma conta existente. O `BlockInstallationBlock` vulnerável utiliza um UUID hardcoded. O bloco perigoso grava código fornecido pelo atacante no sistema de arquivos do servidor e o executa via ` import ()`. O endpoint principal da API web está localizado em `/blocks/{block id}/execute` e requer um usuário logado. O endpoint da API externa está localizado em `/external-api/v1/blocks/{block id}/execute` e requer uma chave de API com a permissão `EXECUTE BLOCK`, que pode ser criada por qualquer usuário via API principal. **Recomendações** Atualize para a versão 0.6.44 ou posterior do AutoGPT.