Therawdev

**Nome do Software Vulnerável e Versões Afetadas** LibreChat versões anteriores a 0.8.4-rc1 **Description** Uma falha existe no pipeline de pré-visualização de artefatos markdown. A função `generateMarkdownHtml()` (localizada em `client/src/utils/markdown.ts`) utiliza um renderizador de imagem personalizado que aciona um fallback para o renderizador padrão da biblioteca marked (v15.0.12) quando as URLs passam na verificação da allowlist `isSafeUrl`. Este renderizador padrão não realiza o escape de caracteres de aspas duplas no texto alternativo (alt text) da imagem. Um invasor pode explorar isso criando um texto alternativo contendo aspas duplas e manipuladores de eventos, como `" onload="payload`, para romper o atributo e executar scripts arbitrários no navegador da vítima através da propriedade `innerHTML` do elemento de conteúdo dentro do iframe de pré-visualização do Sandpack. **Recommendations** Atualizar para a versão 0.8.4-rc1.

**Nome do Software Vulnerável e Versões Afetadas** gonic versões anteriores a 0.21.0 **Description** Um usuário autenticado do Subsonic pode ignorar as verificações de propriedade para ler ou excluir playlists pertencentes a outros usuários e sondar caminhos de arquivos arbitrários no host para verificar existência ou legibilidade. Isso ocorre porque o `playlist.UserID` é derivado do primeiro segmento de caminho do ID da playlist, mas não há contenção de caminho no caminho do arquivo resolvido. O problema envolve a travessia de caminho (path traversal) no parâmetro `id`, permitindo a violação da fronteira destinada a evitar referências diretas inseguras a objetos (IDOR), que é uma vulnerabilidade onde uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. **Recommendations** Atualize para a versão 0.21.0.

**Nome do Software Vulnerável e Versões Afetadas** gonic versões anteriores a 0.21.0 **Descrição** Os endpoints da API Subsonic '/rest/deletePlaylist.view' e '/rest/getPlaylist.view' carecem de autorização por recurso. Um usuário autenticado, independentemente do nível de privilégio, pode excluir qualquer playlist ou ler o conteúdo completo (nome, comentário e lista de músicas) de qualquer playlist privada pertencente a outro usuário, incluindo administradores, fornecendo o `id` da playlist. O `id` da playlist é gerado usando `base64url("<userID>/<filename>.m3u")`. Como o `userID` é um número inteiro pequeno e os nomes dos arquivos são fornecidos pelo usuário ou derivados do tempo, esses IDs são previsíveis ou podem ter sido expostos anteriormente, permitindo que usuários com baixos privilégios excluam playlists de administradores ou exfiltrem dados privados. **Recomendações** Atualize para a versão 0.21.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Gonic versões anteriores a 0.21.0 **Description** Um erro de lógica na função `ServeCreateOrUpdatePlaylist()` permite a gravação arbitrária de arquivos no servidor de streaming de música. **Recommendations** Atualize para a versão 0.21.0 ou posterior. Como medida paliativa temporária, considere restringir o acesso à função `ServeCreateOrUpdatePlaylist()` até que a atualização seja aplicada.

Name of the Vulnerable Software and Affected Versions FreeScout versões anteriores a 1.8.212 Description FreeScout, uma central de ajuda e caixa de entrada compartilhada construída com o framework Laravel do PHP, não considera corretamente o parâmetro `limit user customer visibility` ao mesclar clientes em versões anteriores a 1.8.212. Recommendations Atualize para a versão 1.8.212 ou posterior.