Snkn0W

R2R through 3.6.6 contains a stacked SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL statements by manipulating the index name parameter in the vector index creation endpoint. The index name is interpolated directly into a CREATE INDEX statement via string formatting without identifier quoting or allowlist validation, enabling arbitrary DDL and DML execution through semicolon-separated statements under the PostgreSQL superuser account.

**Nome do Software Vulnerável e Versões Afetadas** R2R versões anteriores a 3.6.7 **Description** Atacantes não autenticados podem realizar a exfiltração de dados baseada em tempo e booleana do banco de dados da aplicação. Isso é possível devido à interpolação direta de chaves de filtro na cláusula SQL WHERE sem parametrização ou escape, permitindo a injeção de predicados SQL na consulta de busca de chunks através do endpoint de busca de recuperação utilizando o parâmetro `filter key`. **Recommendations** Atualize o R2R para a versão 3.6.7 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint de busca de recuperação para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** kalcaddle kodbox versions up to 1.64.05 **Description** A flaw exists in kalcaddle kodbox that allows for operating system command injection. This occurs through manipulation of the `localFile` argument within the `run` function of the `plugins/fileThumb/lib/VideoResize.class.php` file, part of the Media File Preview Plugin component. The attack can be carried out remotely. The exploit for this issue has been publicly disclosed. The vendor was informed of the disclosure but did not provide a response. **Recommendations** Versions prior to 1.64.05 should be updated. As a temporary workaround, consider restricting access to the `plugins/fileThumb/lib/VideoResize.class.php` file.

**Nome do Software Vulnerável e Versões Afetadas** kalcaddle kodbox versões até 1.61.10 **Descrição** Existe uma vulnerabilidade de injeção de comandos no kalcaddle kodbox. O problema está relacionado ao processamento do arquivo `/explorer/index/zip` dentro do componente Compression Handler. A exploração bem-sucedida pode permitir a execução remota de comandos. O exploit está disponível publicamente. **Recomendações** Versões anteriores à 1.61.10 estão vulneráveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.