Sud0Why

**Nome do Software Vulnerável e Versões Afetadas** SpringBlade versões 2.7.3 through 4.9.9 **Description** Atacantes autenticados podem escalar privilégios para criar contas de administrador do sistema enviando requisições POST manipuladas para um endpoint interno de criação de usuário Feign desprotegido, exposto via @RestController sem verificações de autorização. O problema decorre de um filtro de autenticação do gateway que valida o parsing de JWT (JSON Web Token), mas não verifica as funções do usuário ou a identidade do chamador. Além disso, uma chave de assinatura JWT codificada em JARs disponíveis publicamente permite que atacantes forjem tokens, possibilitando a poluição de dados entre locatários (cross-tenant) e acesso persistente via backdoor. **Recommendations** Atualize o SpringBlade para a versão 5.0.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** manga-image-translator versões beta-0.3 e anteriores **Descrição** O software contém uma vulnerabilidade de desserialização insegura que poderia permitir a execução remota de código sem autenticação. Os endpoints da API da aplicação, `/simple execute/{method}` e `/execute/{method}`, utilizam `pickle.loads()` para desserializar corpos de requisição sem a devida validação. Uma verificação de autorização baseada em nonce pretendida é ineficaz porque o nonce assume por padrão uma string vazia, contornando a medida de segurança. Isso permite que atacantes executem código arbitrário no ambiente do servidor ao enviar um payload pickle especialmente elaborado. **Recomendações** Versões anteriores à beta-0.3: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.