Sha1Cybr

**Nome do Software Vulnerável e Versões Afetadas** ToolJet versões anteriores a 3.20.178-lts **Description** Existe um Server-Side Request Forgery (SSRF) no componente de fonte de dados RestAPI. O componente executa requisições HTTP no lado do servidor, mas o filtro de IP privado valida apenas a string do nome do host em vez do endereço IP resolvido. Isso permite que um usuário autenticado ignore o filtro usando nomes de DNS que resolvem para o endereço link-local do Azure Instance Metadata Service (IMDS), possibilitando o roubo de tokens de identidade gerenciada do Azure para o cluster de produção AKS. **Recommendations** Atualize para a versão 3.20.178-lts.

**Nome do Software Vulnerável e Versões Afetadas** ToolJet versões anteriores a 3.20.178-lts **Description** Existe um problema onde um usuário autenticado com a função de construtor (builder) pode sobrescrever um plugin de marketplace compartilhado globalmente com JavaScript arbitrário. Este código é executado no servidor com acesso total ao Node.js, incluindo `require` e `process`, sempre que qualquer usuário na instância disparar uma consulta usando o plugin afetado. Isso leva à Execução Remota de Código (RCE) e ao comprometimento da cadeia de suprimentos de toda a implantação. **Recommendations** Atualizar para a versão 3.20.178-lts.