Taisehub

**Nome do Software Vulnerável e Versões Afetadas** versões do jinjava anteriores à 2.8.1 **Descrição** O jinjava é um mecanismo de template baseado em Java. Existe uma falha de escape de sandbox devido à interação irrestrita com as propriedades das instâncias de `JinjavaInterpreter`, especificamente através do `ObjectMapper`. Ao utilizar `mapper.getTypeFactory().constructFromCanonical()`, um atacante pode desserializar entrada controlada pelo atacante em classes arbitrárias, contornando as restrições da sandbox. Isso permite a instanciação de classes como `java.net.URL`, habilitando o acesso a arquivos locais e URLs. Com exploração adicional, isso pode potencialmente levar à execução remota de código (RCE). Mais de 289.100 instâncias estão potencialmente expostas. A vulnerabilidade permite escapar da sandbox e criar primitivas poderosas para acesso a arquivos e potencialmente RCE. O problema envolve percorrer desde a variável ` int3rpr3t3r ` até o campo `config`, que expõe um `ObjectMapper`. A classe `JavaType` não é restrita, permitindo que atacantes aproveitem o `constructFromCanonical` para instanciar classes semi-arbitrárias. **Recomendações** Atualize para a versão 2.8.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Discourse anteriores às últimas versões estáveis, beta e com testes aprovados **Descrição** O problema está relacionado ao endpoint para geração de oneboxes inline para URLs, que não impunha limites no número de URLs aceitas, permitindo que um usuário malicioso cause uma negação de serviço em algumas partes da aplicação. Isso só pode ser explorado por usuários autenticados. **Recomendações** Para versões anteriores às últimas versões estáveis, beta e com testes aprovados, atualize para a versão mais recente para resolver o problema. Para usuários incapazes de atualizar, como uma solução temporária, desative a configuração de site `enable inline onebox on all domains` e remova todas as entradas da configuração de site `allowed inline onebox domains`.

**Name of the Vulnerable Software and Affected Versions** Discourse versions prior to the latest version **Description** Discourse is an open source platform for community discussion. In affected versions, an attacker can make a crafted XHR request to poison the anonymous cache, which may have a response with missing preloaded data. This issue only affects anonymous visitors of the site. **Recommendations** For versions prior to the latest version, update to the latest version to resolve the issue. As a temporary workaround for users unable to upgrade, disable anonymous cache by setting the `DISCOURSE DISABLE ANON CACHE` environment variable to a non-empty value.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Discourse anteriores à versão mais recente **Descrição** O Discourse é uma plataforma de código aberto para discussão em comunidade. Nas versões afetadas, um invasor pode executar JavaScript arbitrário nos navegadores dos usuários ao postar um elemento HTML malicioso de placeholder de vídeo. Este problema afeta apenas sites com CSP desativado. **Recomendações** Para versões anteriores à versão mais recente, atualize para a versão mais recente para resolver o problema. Como solução alternativa temporária para usuários impossibilitados de atualizar, habilite o CSP para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Discourse anteriores à versão mais recente **Descrição** O Discourse é uma plataforma de código aberto para discussões comunitárias. Nas versões afetadas, um invasor pode elaborar cuidadosamente uma requisição com os cabeçalhos corretos para envenenar o cache anônimo, o que pode resultar em uma resposta com dados pré-carregados ausentes. Este problema afeta apenas visitantes anônimos do site. **Recomendações** Para versões anteriores à versão mais recente, recomenda-se que os usuários atualizem para a versão mais recente do Discourse para resolver o problema. Como solução temporária para usuários que não podem atualizar, considere desativar o cache anônimo definindo a variável de ambiente `DISCOURSE DISABLE ANON CACHE` para um valor não vazio.

**Nome do software vulnerável e versões afetadas** Versões do Discourse anteriores à 3.2.3 no ramo estável Versões do Discourse anteriores à 3.3.0.beta4 nos ramos beta e tests-passed **Descrição** O Discourse é uma plataforma de discussão de código aberto. Um agente mal-intencionado poderia fazer com que a biblioteca FastImage redirecionasse solicitações para um endereço IP interno do Discourse. **Recomendações** Para versões do Discourse anteriores à 3.2.3 no ramo estável, atualize para a versão 3.2.3 ou posterior. Para versões do Discourse anteriores à 3.3.0.beta4 nos ramos beta e tests-passed, atualize para a versão 3.3.0.beta4 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Nextcloud Server versions prior to 26.0.9 and 27.1.4 Nextcloud Enterprise Server versions prior to 23.0.12.13, 24.0.12.9, 25.0.13.4, 26.0.9, and 27.1.4 **Description** The issue is related to the lack of restrictions on authentication attempts, allowing a remote attacker to bypass the authentication process. When a (reverse) proxy is configured as a trusted proxy, the server can be tricked into reading the wrong remote address for an attacker, enabling them to execute authentication attempts. **Recommendations** For Nextcloud Server versions prior to 26.0.9, update to version 26.0.9 or later. For Nextcloud Server versions prior to 27.1.4, update to version 27.1.4 or later. For Nextcloud Enterprise Server versions prior to 23.0.12.13, update to version 23.0.12.13 or later. For Nextcloud Enterprise Server versions prior to 24.0.12.9, update to version 24.0.12.9 or later. For Nextcloud Enterprise Server versions prior to 25.0.13.4, update to version 25.0.13.4 or later. For Nextcloud Enterprise Server versions prior to 26.0.9, update to version 26.0.9 or later. For Nextcloud Enterprise Server versions prior to 27.1.4, update to version 27.1.4 or later.