Thomas-Chauchefoin-Sonarsource

The issue is related to the Composer dependency manager for PHP. Users publishing a composer.phar to a public web-accessible server where the composer.phar can be executed as a php file may be subject to a remote code execution vulnerability if PHP also has `register argc argv` enabled in php.ini.

CasaOS is an open-source Personal Cloud system. Due to a lack of IP address verification, an unauthenticated attacker can execute arbitrary commands as `root` on CasaOS instances. The problem was addressed by improving the detection of client IP addresses.

Unauthenticated attackers can craft arbitrary JWTs and access features that usually require authentication, allowing them to execute arbitrary commands as `root` on CasaOS instances. This issue is related to weaknesses in the authentication procedure, specifically in the validation of JWTs.

The issue allows JavaScript injection, and possibly privilege escalation, when the attacker controls the URL, which may be realistic within enterprise security products.

The issue affects the package search handlers, `Search` and `SearchFeed`, implemented in `pkg/app/handler/packages/search.go`, allowing unauthenticated attackers to execute arbitrary SQL queries on `https://packages.gentoo.org/` via the `q` parameter. This can lead to code execution in the context of the PostgreSQL container. The issue was addressed using prepared statements to interpolate user-controlled data in SQL queries.

O problema diz respeito à extensão Crypt GPG para PHP, que não consegue impedir opções adicionais nas chamadas GPG. Isso representa um risco para determinados ambientes e versões do GPG.

A vulnerabilidade permite que usuários não autenticados divulguem o conteúdo de arquivos no sistema local acessíveis ao usuário do servidor web, incluindo arquivos de configuração do `icingaweb2` com credenciais de banco de dados. Isso se deve a restrições insuficientes de nomes de caminho na estrutura PHP. Um invasor pode explorar isso para executar código arbitrário remotamente.

O problema está relacionado à sanitização incorreta de URLs para repositórios Mercurial no arquivo composer.json raiz e nas URLs de download de código-fonte de pacotes. Isso permite que valores de URL especificamente criados executem código no HgDriver se o hg/Mercurial estiver instalado no sistema. O impacto afeta principalmente serviços que transmitem entradas do usuário ao Composer, incluindo o Packagist.org e o Private Packagist, pois permite que usuários acionem a execução remota de código. A vulnerabilidade foi corrigida no Packagist.org e no Private Packagist dentro de 12 horas após o recebimento do relatório inicial de vulnerabilidade e, com base na análise dos logs, acredita-se que a vulnerabilidade não tenha sido explorada por ninguém.