Rubenhoms

**Nome do Software Vulnerável e Versões Afetadas** launch-editor versões anteriores a 2.14.1 **Descrição** O pacote NPM launch-editor permite o acesso a caminhos arbitrários, incluindo caminhos UNC (Universal Naming Convention) do Windows. Em sistemas Windows, o acesso a um caminho UNC dispara uma tentativa automática de autenticação NTLM (New Technology LAN Manager) para o servidor SMB (Server Message Block) remoto, sem a necessidade de interação do usuário. Se um invasor controlar o servidor SMB remoto, o hash de senha NTLMv2 do usuário é vazado, podendo ser submetido a ataques de quebra de hash offline para revelar a senha em texto claro. Este problema pode ser acionado através do parâmetro `file` no endpoint `/ open-in-editor`. **Recomendações** Atualize para a versão 2.14.1. Desative o NTLM para evitar tentativas automáticas de autenticação em hosts remotos.