Shubham Raj

**Nome do Software Vulnerável e Versões Afetadas** Eclipse Theia versões anteriores a 1.73.2 **Descrição** O backend `@theia/filesystem` vincula o endpoint 'POST /file-upload' em cada implantação habilitada para sistema de arquivos. O manipulador processa um caminho absoluto fornecido por um invasor através do campo multipart `uri` e executa `fs.move(tmp, target, { overwrite: true })` sem autenticação ou confinamento de espaço de trabalho. Em implantações baseadas em navegador, o token de conexão é aplicado apenas em upgrades de WebSocket, enquanto o middleware HTTP no `@theia/core` não rejeita requisições HTTP sem token. Como `multipart/form-data` é um tipo de requisição permitida pelo CORS, uma página web de origem cruzada pode disparar uma gravação arbitrária de arquivo não autenticada em qualquer caminho absoluto acessível ao processo de backend. Isso pode resultar em execução remota de código, como ao sobrescrever o arquivo `~/.bashrc`. **Recomendações** Atualize para uma versão posterior à 1.73.1.

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões anteriores a 3.3.0 **Description** A API de Variáveis em Massa (Bulk Variables API) falha ao passar a chave da variável para o redator. Isso impede que a função `should hide value for key` identifique nomes de chaves com sufixos de segredo, como `* password`, `* token` ou `* secret`. Consequentemente, um usuário autenticado com permissões de leitura de Variáveis em massa pode recuperar valores em texto simples de variáveis JSON que deveriam ter sido redigidos. **Recommendations** Atualize para a versão 3.3.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** apache-airflow-providers-ftp versões anteriores a 3.15.1 **Descrição** A função `FTPSHook.get conn()` no provedor FTP do Apache Airflow cria uma conexão `ftplib.FTP TLS` sem chamar `prot p()`. Isso faz com que o canal de dados seja transmitido em texto claro, embora o canal de controle seja protegido por TLS. Consequentemente, implantações que utilizam `FTPSHook` ou `FTPSFileTransmitOperator` para mover arquivos via FTPS expõem o conteúdo dos arquivos e as credenciais em trânsito a atacantes de rede capazes de observar a conexão de dados. **Recomendações** Atualize o apache-airflow-providers-ftp para a versão 3.15.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Apache Airflow versions 3.1.0 through 3.1.7 **Description** The `/ui/dependencies` endpoint in Apache Airflow returns the complete DAG dependency graph without filtering by authorized DAG IDs. This allows an authenticated user with only DAG Dependencies permission to enumerate DAGs they are not authorized to view. **Recommendations** Upgrade to Apache Airflow version 3.1.8 or later.

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões 3.1.0 a 3.1.6 **Descrição** Existe uma falha de autorização no Apache Airflow que pode permitir que um usuário autenticado com permissões de tarefas limitadas visualize logs de tarefas sem a devida autorização. O problema afeta sistemas nos quais os usuários possuem permissões personalizadas que restringem o acesso aos logs de tarefas, mas ainda permitem o acesso às tarefas. **Recomendações** Atualize para o Apache Airflow versão 3.1.7 ou posterior.

Nome do software vulnerável e versões afetadas: Versões do Apache Airflow anteriores à 2.10.3 Descrição: A vulnerabilidade permite que usuários autenticados com acesso aos registros de auditoria visualizem valores confidenciais nesses registros que não deveriam ter acesso. Isso ocorre quando variáveis confidenciais são definidas por meio da CLI do Airflow, fazendo com que os valores sejam armazenados sem criptografia no banco de dados do Airflow. O risco se limita aos usuários com acesso aos registros de auditoria. Recomendações: Para versões do Apache Airflow anteriores à 2.10.3, atualize para o Airflow 2.10.3 ou uma versão posterior para resolver este problema. Além disso, os usuários que anteriormente usavam a CLI para definir variáveis secretas devem excluir manualmente as entradas com essas variáveis da tabela de logs.