Thesecguy45

**Nome do Software Vulnerável e Versões Afetadas** Spring Cloud Gateway versões 5.0.0 a 5.0.2 Spring Cloud Gateway versões 4.3.0 a 4.3.5 Spring Cloud Gateway versões 4.0.0 a 4.2.9 Spring Cloud Gateway versões 3.1.13 e anteriores **Description** O `JsonToGrpcGatewayFilterFactory` permite o uso de locais arbitrários de Spring Resource ao definir o descritor proto. Um descritor proto é um arquivo que descreve a estrutura dos dados e os serviços fornecidos por um servidor gRPC. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.67 n8n versões anteriores a 2.31.5 n8n versões anteriores a 2.32.1 **Description** O executor de tarefas JavaScript compartilha um único cache de módulos entre as execuções de Code-node de todos os usuários. Em instâncias multiusuário onde o executor de tarefas JS possui módulos internos ou externos habilitados, um usuário pode envenenar um módulo em cache. Isso permite que o invasor altere as execuções de outros usuários no mesmo executor, comprometendo a confidencialidade, integridade ou disponibilidade. Este problema representa uma quebra de isolamento entre usuários dentro de uma única instância e não constitui um escape de sandbox ou execução remota de código. **Recommendations** Atualize para a versão 1.123.67 ou posterior. Atualize para a versão 2.31.5 ou posterior. Atualize para a versão 2.32.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** NATS Server versões anteriores a 2.14.1 NATS Server versões anteriores a 2.12.9 **Description** Um cliente MQTT pode incluir caracteres de controle de protocolo em filtros de assinatura. Esses caracteres são posteriormente encaminhados como dados de protocolo NATS para conexões de rota ou leafnode, o que corrompe o fluxo de protocolo encaminhado e permite a injeção de operações de protocolo NATS não pretendidas. **Recommendations** Atualize o NATS Server para a versão 2.14.1 ou posterior. Atualize o NATS Server para a versão 2.12.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Ray versões anteriores a 2.56.0 **Description** Um problema de desserialização insegura existe no leitor WebDataset. Um invasor pode alcançar a execução remota de código ao fornecer um arquivo tar malicioso para a função `read webdataset()`. A função ` default decoder()` em webdataset datasource.py chama incondicionalmente `pickle.loads()` em entradas tar com extensões .pkl ou .pickle e `torch.load()` com `weights only=False` em entradas .pt ou .pth. Isso resulta na execução de código arbitrário dentro dos trabalhadores remotos do Ray em cada trabalhador que processa o arquivo malicioso. Desserialização é o processo de converter um formato de dados de volta em um objeto, o que se torna inseguro quando dados não confiáveis são processados sem validação. **Recommendations** Atualize para a versão 2.56.0 ou posterior. Como mitigação temporária, evite usar a função `read webdataset()` com arquivos tar não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Kestra versões anteriores a 1.0.43 Kestra versões anteriores a 1.3.19 **Description** Um usuário autenticado pode realizar um ataque de path traversal para ler arquivos arbitrários no sistema de arquivos do host aos quais o processo tem acesso, como /etc/passwd ou segredos montados. Isso ocorre porque vários endpoints de API aceitam uma URI `kestra://` e utilizam a função `StorageInterface.parentTraversalGuard`, que inspeciona apenas a string literal. Ao utilizar a sequência codificada em URL `%2E%2E` (representando `..`), um invasor pode burlar essa proteção. A chamada subsequente para `URI.getPath()` decodifica a sequência, e o caminho resultante é processado por `Paths.get()` sem normalização, permitindo que o sistema operacional resolva os segmentos de diretório pai durante a operação de abertura do arquivo. **Recommendations** Atualize para a versão 1.0.43. Atualize para a versão 1.3.19.