Thomas Chauchefoin

O componente `ScopingHttpClient` no Symfony HttpClient mescla as opções do escopo padrão, como `auth bearer` ou `auth basic`, em uma requisição antes de resolver uma URL relativa em relação ao `base uri`. Isso permite que uma referência de caminho de rede seja enviada para uma origem diferente mantendo as credenciais do escopo padrão, resultando na potencial divulgação dessas credenciais para um servidor controlado por um invasor. Isso ocorre quando a URL resolvida fica fora da origem do URI base, incluindo casos com portas diferentes ou informações de usuário no mesmo host. O problema é acessível sempre que um invasor controla o início de uma URL passada para um cliente configurado com um `base uri` e credenciais, especificamente aqueles criados via `HttpClient::createForBaseUri()` ou configurados em `framework.http client.scoped clients`.

O Fickling, um decompilador e analisador estático de pickles Python, classifica incorretamente pickles que utilizam `runpy.run path()` ou `runpy.run module()` do Python como SUSPICIOUS em vez de OVERTLY MALICIOUS. Essa classificação incorreta pode ocorrer quando um usuário confia na saída do Fickling para determinar a segurança da deserialização de pickle, potencialmente levando à execução de código controlado pelo atacante. Esse problema impacta qualquer fluxo de trabalho ou produto que use o Fickling como um gate de segurança para deserialização de pickle.

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio do componente src/Zip.Shared/ZipEntry.Extract.cs. Isso afeta produtos que não são mais suportados pelo mantenedor. O problema já teria sido explorado em ataques reais.

The Zscaler Client Connector for macOS did not sufficiently validate RPC clients, allowing a local adversary without sufficient privileges to potentially shutdown the Zscaler tunnel by exploiting a race condition.

The issue is related to insufficient input validation in Visual Studio Code, allowing an attacker to execute arbitrary code using a specially crafted file.

The issue is related to argument injection during the tagging of a new release. This could allow a remote attacker to disclose protected information. Unprivileged user accounts with at least one SSH key can read arbitrary files on the system, potentially leaking configuration files with database credentials, such as `[database]` and `[security] SECRET KEY`, as well as exfiltrating TLS certificates, other users' repositories, and the Gogs database when the SQLite driver is enabled.

A vulnerabilidade no Visual Studio Code está relacionada à validação insuficiente de entradas. A exploração dessa falha pode permitir que um invasor remoto execute código arbitrário.

O problema está relacionado ao método `VcsDriver::getFileContent` no Composer, um gerenciador de dependências para PHP. Se um usuário puder controlar o argumento `$file` ou `$identifier`, isso poderá levar a uma vulnerabilidade de injeção de código. Essa vulnerabilidade pode ser explorada em plataformas como o packagist.org, onde o campo `readme` no composer.json pode ser usado para injetar parâmetros no hg/Mercurial por meio do argumento `$file` ou no git por meio do argumento `$identifier`. Pelo que sabemos, essa vulnerabilidade não foi explorada ativamente. A vulnerabilidade foi corrigida no packagist.org e no Private Packagist em menos de um dia após o relatório da vulnerabilidade.

O problema está relacionado a um controle de acesso inadequado no arquivo setup.php do Zabbix Frontend, permitindo que usuários não autenticados acessem determinadas etapas de configuração que deveriam ser acessíveis apenas a superadministradores. Isso poderia permitir que um agente mal-intencionado alterasse a configuração do Zabbix Frontend.

A vulnerabilidade está relacionada a um gerenciamento incorreto da geração de código no editor do Visual Studio Code. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário.

O Cachet é um sistema de página de status de código aberto. Usuários autenticados, independentemente de seus privilégios, podem explorar uma injeção de caracteres de nova linha no recurso de edição de configuração e obter execução de código arbitrário no servidor. Este problema foi resolvido com o aprimoramento do `UpdateConfigCommandHandler` e a proibição do uso de caracteres de nova linha nos novos valores de configuração.

O Cachet é um sistema de página de status de código aberto. Usuários autenticados, independentemente de seus privilégios, podem enganar o Cachet e reinstalar a instância, levando à execução de código arbitrário no servidor. Esse problema foi resolvido com o aprimoramento do middleware `ReadyForUse`, que agora realiza uma validação mais rigorosa do nome da instância. Como solução alternativa, permita que apenas endereços IP de fontes confiáveis acessem o painel de administração.

Foi detectada uma falha em que o arquivo Views/PrivateMessages/View.cshtml não chama `HtmlUtils.SanitizeHtml` em uma mensagem privada, o que pode causar problemas no processamento dessas mensagens.

Foi detectada uma falha em que o arquivo Views/Boards/Partials/ ForumPost.cshtml não chama `HtmlUtils.SanitizeHtml` em determinados trechos de texto de uma publicação no fórum, o que pode causar problemas com texto não sanitizado.

**Nome do software vulnerável e versões afetadas: Versões do Grav anteriores à 1.7.11 Descrição: O problema diz respeito ao processamento Twig de páginas estáticas no Grav, uma plataforma web baseada em arquivos. Qualquer usuário administrativo com permissão para criar ou editar páginas pode habilitar o processamento Twig na seção de cabeçalho. Como o processador Twig é executado fora do ambiente de sandbox, esse comportamento pode ser explorado para obter execução de código arbitrário e elevar privilégios na instância. Recomendações: Para versões anteriores à 1.7.11, atualize para a versão 1.7.11 para resolver o problema. Como solução temporária, considere bloquear o acesso ao caminho `/admin` a partir de fontes não confiáveis para reduzir a probabilidade de exploração. Após a atualização, considere configurar as opções `system.twig.safe functions` e `system.twig.safe filters` para permitir manualmente funções e filtros PHP arbitrários.

O problema está relacionado ao tratamento incorreto do carregamento de módulos no processo filho do modprobe, permitindo que um invasor local sem privilégios de root explore a variável de ambiente MODPROBE OPTIONS e leia arquivos de raiz arbitrários. Trata-se de uma vulnerabilidade de escalonamento de privilégios.

O problema está relacionado à autenticação SAML SSO no Zabbix. Quando a autenticação SAML SSO está habilitada, um agente mal-intencionado pode modificar os dados da sessão, pois o login do usuário armazenado na sessão não é verificado. Isso pode permitir que um agente não autenticado eleve privilégios e obtenha acesso de administrador ao Zabbix Frontend. O ataque requer que a autenticação SAML esteja habilitada, e o agente deve conhecer o nome de usuário de um usuário do Zabbix ou usar a conta de convidado, que está desativada por padrão.

The issue concerns the wp-google-maps plugin for WordPress, where the REST API in includes/class.rest-api.php does not properly sanitize field names before executing a SELECT statement.

The issue is related to a command injection vulnerability in the PHP connector of elFinder.

Name of the Vulnerable Software and Affected Versions: Jenkins Job Import Plugin versions 2.1 and earlier Description: The issue allows attackers with control over the HTTP server queried in preparation of job import to read arbitrary files and perform a denial of service attack. This is due to an XML external entity processing vulnerability in the src/main/java/org/jenkins/ci/plugins/jobimport/client/RestApiClient.java file. Recommendations: For Jenkins Job Import Plugin versions 2.1 and earlier, update to a version later than 2.1 to resolve the issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.