Theamanrawat

Existe um problema no endpoint de importação de consultas onde o sistema falha ao validar URLs fornecidas pelo usuário antes de buscar o conteúdo. Isso permite que atacantes realizem um Server-Side Request Forgery (SSRF)—uma técnica onde um servidor é enganado para fazer requisições a um local não pretendido—para recuperar respostas de serviços internos, incluindo endpoints de metadados de nuvem e outros recursos de rede restritos.

Mastodon, a free and open-source social network server based on ActivityPub, contains an unauthenticated Open Redirect issue in the `/web/*` route. This is due to improper handling of URL-encoded path segments. An attacker can create a specially encoded URL that redirects users to an arbitrary external domain, potentially enabling phishing attacks and OAuth credential theft. The issue arises because URL-encoded slashes (`%2F`) bypass Rails path normalization and are interpreted as host-relative redirects.

Checkmate is a self-hosted tool for tracking server hardware, uptime, response times, and incidents. A mass assignment issue exists in the user profile update endpoint, allowing authenticated users to escalate privileges to superadmin, bypassing role-based access controls. An attacker can modify their user role to gain complete administrative access, including viewing all users, modifying configurations, and accessing sensitive data. The vulnerable endpoint is the user profile update endpoint. The vulnerability allows modification of the user role through mass assignment of parameters.

O Glances, uma ferramenta de monitoramento de sistema multiplataforma, contém uma falha em seu módulo de exportação do TimescaleDB. O módulo constrói consultas SQL concatenando strings com dados de monitoramento de sistema não verificados. A função `normalize()` envolve valores de string entre aspas simples, mas não escapa nenhuma aspa simples embutida, o que permite uma injeção de SQL trivial. Atacantes podem controlar dados como nomes de processos, pontos de montagem do sistema de arquivos, nomes de interfaces de rede e nomes de contêineres para explorar essa falha. A vulnerabilidade reside na função `normalize()` dentro de `glances/exports/glances timescaledb/ init .py` (linhas 79-93) e na seção de construção da consulta (linhas 201-205). Uma prova de conceito demonstra que um usuário normal pode criar um processo com um nome contendo um payload de injeção de SQL e, então, quando o Glances é iniciado com a exportação do TimescaleDB, um arquivo é criado no diretório /tmp, indicando uma injeção de SQL bem-sucedida. Os impactos potenciais incluem destruição de dados, exfiltração de dados, possível execução remota de código e escalonamento de privilégios. A vulnerabilidade deve-se à execução direta de consultas SQL concatenadas sem o uso de consultas parametrizadas.

O Budibase é uma plataforma low-code utilizada para criar ferramentas internas, fluxos de trabalho e painéis administrativos. Existe uma falha no middleware `authorized()` do servidor, projetado para proteger endpoints de API do lado do servidor. Ao anexar um padrão de caminho de webhook à query string de qualquer requisição, um atacante pode contornar este middleware. A função `isWebhookEndpoint()` utiliza uma expressão regular não ancorada que avalia a URL inteira, incluindo parâmetros de consulta, via `ctx.request.url`. Quando ocorre uma correspondência, o middleware `authorized()` chama imediatamente `return next()`, efetivamente ignorando toda autenticação, autorização, verificações de função e proteção CSRF. Isso permite que um atacante remoto não autenticado acesse qualquer endpoint de API do lado do servidor. O componente vulnerável é o middleware `authorized()` e a função `isWebhookEndpoint()`. Endpoints de API estão suscetíveis a este contorno. O parâmetro vulnerável é a query string.

O Glances é uma ferramenta de monitoramento de sistema multiplataforma. O ponto de extremidade da API REST '/api/4/config' retorna todo o arquivo de configuração do Glances (glances.conf) sem filtrar valores sensíveis. Este arquivo de configuração contém credenciais para serviços de backend, incluindo senhas de banco de dados, tokens de API, chaves de assinatura JWT e senhas de chaves SSL. A vulnerabilidade decorre do método `as dict()` em `config.py`, que percorre todas as seções e chaves de configuração sem aplicar nenhuma ocultação. O ponto de extremidade da API não possui autenticação quando iniciado sem uma senha. A exploração envolve recuperar o arquivo de configuração por meio de uma solicitação HTTP simples, permitindo que atacantes extraiam informações sensíveis e possivelmente comprometam toda a infraestrutura.

Existe um problema de divulgação de informações não autenticada no endpoint GET `/api/v1/status-page/:url`. O endpoint não exige autenticação nem verifica se uma página de status está publicada antes de revelar os detalhes completos da página de status. Isso permite que qualquer usuário não autenticado acesse páginas de status não publicadas e seus dados internos por meio de requisições diretas à API. O parâmetro vulnerável é `url`.

O Faraday é uma camada de abstração de biblioteca cliente HTTP. A função `build exclusive url()` (localizada em `lib/faraday/connection.rb`) utiliza o `URI#merge` do Ruby para combinar a URL base de uma conexão com um caminho fornecido pelo usuário. De acordo com a RFC 3986, URLs relativas ao protocolo (que começam com `//`) são tratadas como referências de caminho de rede que substituem o componente de host ou autoridade da URL base. Se uma aplicação passar entradas controladas pelo usuário para métodos de requisição como `get()`, `post()` ou `build url()`, um atacante pode fornecer uma URL relativa ao protocolo para redirecionar a requisição para um host arbitrário, resultando em Server-Side Request Forgery (SSRF), uma técnica onde um atacante força um servidor a fazer requisições para um destino não pretendido.

The issue is related to an open redirect within the response list update functionality. This allows attackers to redirect users to arbitrary domains when clicking on a URL within a service-now domain.

A XSS issue was identified in the ServiceNow UI page `assessment redirect`. To exploit this, an attacker would need to persuade an authenticated user to click a maliciously crafted URL. Successful exploitation could be used to conduct various client-side attacks, including phishing, redirection, theft of `CSRF` tokens, and use of an authenticated user's browser or session to attack other systems.