Sec-Reex

**Nome do Software Vulnerável e Versões Afetadas** Budibase backend-core (versões afetadas não especificadas) **Descrição** O software não inclui a faixa de espaço de endereço compartilhado 100.64.0.0/10 em sua lista negra padrão de Server-Side Request Forgery (SSRF) usada para prévias de consultas de fonte de dados REST. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. Um usuário autenticado com permissões de Builder pode enviar uma requisição para o endpoint 'POST /api/queries/preview' direcionada a um serviço na faixa 100.64.0.0/10, fazendo com que o servidor encaminhe a requisição e retorne a resposta. **Recomendações** Adicione 100.64.0.0/10 ao `DEFAULT BLACKLIST` para evitar requisições para a faixa de espaço de endereço compartilhado.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.2 **Description** Um invasor autenticado pode explorar um problema de traversal de caminho no endpoint `/export/temp/` dentro do manipulador `serveExport` (localizado em `kernel/server/serve.go`). A falha ocorre porque o ramo de curto-circuito deste manipulador une o caminho da requisição decodificado com `util.TempDir` sem realizar as verificações de segurança `IsSubPath` ou `IsSensitivePath`. Ao utilizar sequências de traversal codificadas em percentual, como `%2e%2e` (que é decodificado para `..`), um invasor pode ignorar as proteções de arquivos sensíveis para ler arquivos arbitrários fora do diretório pretendido, incluindo arquivos do sistema como `/etc/passwd`, chaves SSH e arquivos `.db` e `.log` do workspace. **Recommendations** Atualize o SiYuan para a versão 3.7.2 ou posterior.

Skipper contains an incomplete fix for CVE-2026-50197 in which oversized request bodies bypass Open Policy Agent (OPA) deny-on-presence Rego policies. When a request body exceeds the configured maxBodyBytes limit, Skipper forwards the full payload to the upstream service while OPA evaluates against an empty parsed body, so policies that deny requests based on body content are not enforced and forbidden actions proceed. No fixed version is available; v0.27.26 adds documentation guidance only.

**Nome do Software Vulnerável e Versões Afetadas** Gitea versão 1.25.4 **Description** Existe uma falha onde webhooks criados por um colaborador com permissões de administrador em um repositório privado continuam a ser disparados após o acesso do colaborador ter sido revogado. A função `DeleteCollaboration()` em `services/repository/collaboration.go` remove registros de colaboração, recalcula acessos, remove observações e desatribui problemas, mas não remove nem desativa os webhooks criados por esse usuário. Além disso, o processo de entrega de webhooks não revalida se o criador ainda possui acesso ao repositório. Isso permite que um ex-colaborador receba payloads completos de eventos futuros do repositório, incluindo corpos de problemas e comentários e dados de commit, em seu endpoint controlado de forma indefinida e invisível. **Recommendations** Atualize o Gitea para uma versão onde a função `DeleteCollaboration()` seja atualizada para excluir ou desativar webhooks criados pelo colaborador removido, ou transfira a propriedade desses webhooks para o proprietário do repositório. Implemente uma verificação de revalidação do acesso atual do criador ao repositório antes de cada entrega de webhook. Como mitigação temporária, realize a auditoria manual e remova webhooks criados por usuários cujo acesso foi revogado.

**Nome do Software Vulnerável e Versões Afetadas** Network-AI versões 5.12.2 through 5.13.3 **Description** O software falha ao aplicar a verificação de autorização configurada `checkAuth/secret` nas rotas de leitura GET do ApprovalInbox. Isso permite que atores não autenticados acessem detalhes sensíveis de solicitações de aprovação, incluindo strings de comando de shell de ação/alvo, caminhos de arquivos, justificativas e níveis de risco. Os endpoints de API afetados são '/approvals/?status=all', '/approvals/:id', '/approvals/stats' e '/approvals/sse'. Além disso, as respostas incluem um cabeçalho Access-Control-Allow-Origin: * codificado, o que permite a divulgação de origem cruzada a partir de qualquer site visitado pelo operador. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.