Sim4N6

Name of the Vulnerable Software and Affected Versions GitLab EE versões 18.2 através de 18.8.9, 18.9 através de 18.9.5, e 18.10 através de 18.10.3 Description A questão envolve validação de entrada inadequada em consultas GraphQL, potencialmente permitindo que um usuário autenticado cause uma negação de serviço para a instância GitLab. Recommendations Atualize para a versão GitLab EE 18.8.9 ou posterior. Atualize para a versão GitLab EE 18.9.5 ou posterior. Atualize para a versão GitLab EE 18.10.3 ou posterior.

Um usuário não autenticado poderia potencialmente causar uma negação de serviço ao enviar uma entrada especialmente elaborada para um endpoint de merge request. Este problema envolve uma negação de serviço por expressão regular.

An issue has been discovered in GitLab CE/EE that allows an attacker to trigger an infinite redirect loop, potentially leading to a denial of service condition. This issue affects various versions of GitLab CE/EE, allowing an attacker to exploit it and cause a denial of service.

An issue has been discovered in GitLab CE/EE that allows attackers to bypass Device OAuth flow protections. This enables authorization form submission through minimal user interaction.

O problema refere-se a uma vulnerabilidade na função `valid host()` que utiliza `socket.gethostbyname()`, tornando-a suscetível a abusos de SSRF por meio da técnica de DNS rebinding. Esta vulnerabilidade está relacionada ao Mobile Security Framework (MobSF), uma ferramenta para teste de penetração, análise de malware e avaliação de segurança que realiza análise estática e dinâmica.

Um problema de negação de serviço afeta a disponibilidade do GitLab via criação ilimitada de símbolos. Isso é realizado através do parâmetro `scopes` em um Token de Acesso Pessoal.

O problema diz respeito a uma ferramenta de gerenciamento de projetos de código aberto que utiliza o suporte a caracteres curinga (*) para recuperar imagens de qualquer nome de host, permitindo potencialmente que um invasor induza o servidor a realizar solicitações para locais indesejados.

A vulnerabilidade está relacionada ao uso de uma expressão regular com complexidade computacional ineficiente no GitLab, uma plataforma de software baseada em git para trabalho colaborativo de código. A exploração da vulnerabilidade poderia permitir que um invasor remoto causasse uma negação de serviço enviando uma solicitação POST específica, potencialmente por meio de um parâmetro `glm source` de grande porte.

Nome do software vulnerável e versões afetadas: Versões do Yeti anteriores à 2.1.11 Descrição: O problema diz respeito a uma vulnerabilidade de negação de serviço. Etiquetas de dados controladas remotamente pelo usuário podem levar à normalização Unicode na forma de compatibilidade NFKD. No Windows, essa normalização consome muitos recursos e pode resultar em negação de serviço em caso de ataques, situação potencialmente agravada pelo uso de caracteres Unicode especiais. Recomendações: Para versões anteriores à 2.1.11, atualize para a versão 2.1.11 para resolver o problema. Como solução temporária, considere restringir o uso de tags de dados controladas remotamente pelo usuário até que o patch seja aplicado.

O MindsDB é uma plataforma para a criação de inteligência artificial a partir de dados corporativos. Um agente mal-intencionado pode contornar a proteção contra falsificação de solicitações do lado do servidor em todo o site por meio do DNS Rebinding, o que também pode levar a um ataque de negação de serviço.

O problema está relacionado a uma vulnerabilidade de negação de serviço devido à falta de restrições nos dados controlados pelo usuário `profiler runs`. Isso permite a alocação de recursos no lado do servidor sem qualquer limitação, podendo levar a uma negação de serviço por dados controlados remotamente. A vulnerabilidade é causada pelo fato de a variável `profiler runs` não estar sujeita a nenhuma restrição, o que levaria à alocação de recursos no lado do servidor sem qualquer limitação.

O problema decorre da ausência de limitação no comprimento dos nomes de arquivos e do uso dispendioso da normalização Unicode na forma NFKD nos bastidores da função `secure filename()`. Isso pode levar a uma negação de serviço no nível do aplicativo quando um usuário carrega intencionalmente um arquivo ou recupera um nome de arquivo com um nome Unicode muito longo.

A estrutura NVIDIA NeMo para Ubuntu contém uma vulnerabilidade no diretório tools/asr webapp, na qual um invasor pode provocar uma alocação de recursos sem limites ou restrições. A exploração bem-sucedida dessa vulnerabilidade pode levar a uma negação de serviço no lado do servidor.

O problema ocorre quando um usuário autenticado carrega uma imagem de avatar com um nome de arquivo Unicode muito longo, levando a uma negação de serviço no lado do servidor no Windows. Isso se deve à falta de limitação no comprimento do nome do arquivo e ao uso dispendioso da normalização Unicode no formato NFKD no sistema operacional Windows.

O problema diz respeito a uma vulnerabilidade de injeção de expressão no fluxo de trabalho `/mehah/otclient` “Análise - SonarCloud”, permitindo que um invasor execute comandos remotamente no executor, vaze segredos e altere o repositório usando esse fluxo de trabalho.

The issue arises from the function `lookupPreprocess()` which applies transformations to a string by disabling characters in the regex `[- .]`. However, due to the use of late Unicode normalization of type NFKD, it is possible to bypass that validation and re-introduce all the characters in the regex `[- .]`. This can be achieved with equivalent Unicode characters, resulting in omitted characters being reintroduced. The `lookupPreprocess()` function is used to search for themes loosely, and the actual security impact is classified as low.

The issue is related to a Post-Unicode normalization problem. This occurs when security checks are performed before Unicode normalization, allowing Unicode character equivalents to resurface after normalization.

A configuration injection occurs when user input is considered by the application in an unsanitized format and can reach the configuration file. A malicious user may craft a special payload that may lead to a command injection. The impact of a configuration injection may vary. Under some conditions, it may lead to command injection if there is shell code execution from the configuration file values.

The issue is related to an unsafe extraction performed using `tarfile.extractall()` from a remotely retrieved tarball, which may lead to the writing of extracted files to an unintended location. This is sometimes referred to as a TarSlip or a ZipSlip variant. An attacker may leverage this to overwrite any local file that the server process has access to. There is no risk of file exposure with this vulnerability. API Endpoints: `/<name>` Vulnerable Parameters or Variables: `name`, `file`, `original file name`, `source` Function Names: `put()`, `extractall()` The vulnerability can be exploited by crafting a malicious tarball with a filename path, such as ../../../../../../../../etc/passwd, and then serving the archive remotely, proceeding to the PUT request of the tarball through mindsdb, and overwriting the system files of the hosting server.

MindsDB is an open source machine learning platform. An unsafe extraction is being performed using `shutil.unpack archive()` from a remotely retrieved tarball, which may lead to the writing of the extracted files to an unintended location. This issue is sometimes called a TarSlip or a ZipSlip variant. Unpacking files using the high-level function `shutil.unpack archive()` from a potentially malicious tarball without validating that the destination file path remained within the intended destination directory may cause files to be overwritten outside the destination directory. An attacker could craft a malicious tarball with a filename path, such as `../../../../../../../../etc/passwd`, and then serve the archive remotely using a personal bucket `s3`, thus, retrieve the tarball through MindsDB and overwrite the system files of the hosting server.