Saku0512

**Nome do Software Vulnerável e Versões Afetadas** Nuxt versões 4.4.7 até 4.5.0 Nuxt versões 3.21.7 até 3.21.9 **Description** Um problema de divulgação de informações existe no endpoint de workspace do Chrome DevTools do servidor de desenvolvimento 'GET /.well-known/appspecific/com.chrome.devtools.json'. O gate de requisição local `isLocalDevRequest()` baseia-se no cabeçalho Host em vez do endereço do peer conectado. Se o servidor de desenvolvimento estiver vinculado a uma interface acessível pela rede e a opção `experimental.chromeDevtoolsProjectSettings` estiver habilitada, um invasor não autenticado na rede local pode falsificar o cabeçalho Host para recuperar o caminho raiz absoluto do sistema de arquivos do projeto `rootDir` e um UUID de workspace persistente por projeto. **Recommendations** Atualize para a versão 4.5.1 ou posterior. Atualize para a versão 3.21.10 ou posterior. Desative a configuração `experimental.chromeDevtoolsProjectSettings` para mitigar o risco.

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Description** Existe um problema onde um invasor remoto com privilégios administrativos, especificamente aqueles com a permissão `manage-client` ou acesso aos endpoints de registro de cliente, pode ignorar a validação do Uniform Resource Identifier (URI) do cliente. Ao registrar um cliente malicioso com um URI de redirecionamento especialmente criado usando um esquema `javascript:` ou `data:` insensível a maiúsculas e minúsculas, o invasor pode desencadear Cross-Site Scripting (XSS), que é uma técnica usada para injetar scripts maliciosos em páginas da web. Isso permite a execução de código arbitrário na origem do Keycloak quando uma vítima clica no link criado, como no fluxo de logout ou no Console de Administração. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** File Browser versões anteriores a 2.63.6 **Description** O recurso Hook Authentication permite que administradores deleguem a verificação de login a um comando de shell externo. As credenciais fornecidas pelo usuário, especificamente as variáveis `username` e `password`, são interpoladas nesta string de comando usando `os.Expand` sem a devida sanitização. Um invasor remoto não autenticado pode injetar metacaracteres de shell nesses campos na tela de login, resultando em execução remota de código (RCE), onde o servidor executa comandos de SO arbitrários antes que a autenticação ocorra. **Recommendations** Atualize para a versão 2.63.6. Como medida paliativa temporária, considere desativar o recurso Hook Authentication para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** go-chi chi versões 5.2.1 até 5.2.9 **Descrição** O middleware RealIP confia cegamente no primeiro valor (mais à esquerda) do cabeçalho HTTP `X-Forwarded-For`. Isso permite que um invasor remoto forneça um endereço IP forjado no cabeçalho `X-Forwarded-For` para ignorar mecanismos de limitação de taxa e listas de controle de acesso baseadas em IP, bem como para forjar entradas de log. **Recomendações** Atualize o go-chi chi para a versão 5.3.0.

**Nome do Software Vulnerável e Versões Afetadas** Traefik versões anteriores a 3.6.21 Traefik versões anteriores a 3.7.5 **Description** Existe um problema no provedor Kubernetes Gateway relacionado à lista de permissões `crossProviderNamespaces`. Quando as regras `HTTPRoute` declaram múltiplos backendRefs (Weighted Round Robin), o sistema avalia a lista de permissões em relação ao `backendRef.namespace` de destino, em vez do namespace da própria rota. Isso permite que um `HTTPRoute` criado em um namespace não permitido referencie componentes internos `TraefikService` de provedores cruzados, como `api@internal`, `dashboard@internal` ou `rest@internal`, apontando o `backendRef.namespace` para um namespace permitido que possua um `ReferenceGrant` da Gateway API correspondente. Isso resulta na exposição de serviços internos do Traefik no plano de dados. A exploração requer a capacidade de criar um `HTTPRoute` aceito e um `ReferenceGrant` correspondente a partir de um namespace permitido. **Recommendations** Atualize para a versão 3.6.21. Atualize para a versão 3.7.5.

**Nome do Software Vulnerável e Versões Afetadas** File Browser versões 2.0.0 a 2.33.8 **Description** O sistema de hooks do File Browser, que executa comandos de shell definidos pelo administrador durante eventos de arquivo como upload, renomeação e exclusão, está suscetível a injeção de comandos de SO. O problema ocorre na função `Runner.exec()` dentro do arquivo `runner/runner.go`, onde a substituição de variáveis para valores como `$FILE` e `$USERNAME` é realizada via `os.Expand` sem a devida sanitização. Um invasor autenticado com permissões de escrita de arquivos pode criar um nome de arquivo malicioso contendo metacaracteres de shell. Quando o hook é acionado, o servidor executa esses caracteres como comandos de SO arbitrários, resultando em Execução Remota de Código (RCE). Este padrão é explorável em vários eventos de hook, incluindo `before upload`, `after upload`, `before rename`, `after rename`, `before delete` e `after delete`. **Recommendations** Atualize para a versão 2.33.8 ou posterior, pois o recurso de hook é desativado por padrão a partir desta versão. Como medida paliativa temporária, desative o sistema de hooks ou restrinja o uso da função `Runner.exec()` até que o software seja atualizado.