Sarvar Omonov

**Nome do Software Vulnerável e Versões Afetadas** Audiobookshelf (versões afetadas não especificadas) **Description** Existe uma falha de bypass de autenticação na verificação de isenção de autenticação em `server/routers/Auth.js`. O sistema valida rotas GET não autenticadas contra `req.path` usando um regex que espera uma estrutura literal `/items/:id/cover` ou `/authors/:id/image`. Como o `req.path` mantém sequências `%2F` codificadas em URL enquanto o roteador Express decodifica o parâmetro `:id` antes da execução, um invasor pode usar sequências `../` codificadas como `%2F` na variável `:id` para burlar a verificação. A função `CacheManager.handleCoverCache()` então junta esse valor decodificado a um caminho de arquivo de cache e transmite o resultado antes que qualquer verificação de propriedade seja realizada. Isso permite que um usuário não autenticado realize a leitura arbitrária de qualquer arquivo que a conta de serviço possa ler e que corresponda ao padrão `* <width>[x<height>].<ext>`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mealie (versões afetadas não especificadas) **Descrição** O guardião de SSRF `AsyncSafeTransport` em `mealie/pkgs/safehttp/transport.py` falha ao não fixar o endereço IP validado à conexão real. O sistema resolve o nome do host de destino para verificá-lo contra regras de intervalo privado, mas então realiza a requisição HTTP de saída usando o nome do host original, fazendo com que o transporte resolva o endereço novamente. Isso permite um ataque de DNS-rebinding, no qual um invasor fornece um IP público durante a validação e um IP privado ou de metadados durante a conexão real. Usuários autenticados podem explorar isso através dos endpoints '/api/recipes/create/url', '/api/recipes/test-scrape-url' e '/api/recipes/{slug}/image' para ler serviços HTTP internos e endpoints de metadados de nuvem. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.