Tinyb0Y

**Nome do Software Vulnerável e Versões Afetadas** Malcolm (versões afetadas não especificadas) **Descrição** A camada de controle de acesso baseado em função (RBAC) do nginx Lua não realiza a decodificação de percentual (percent-decode) da URI da requisição antes de executar a correspondência de padrões para restringir o acesso a caminhos sensíveis. Enquanto o portão RBAC avalia a string bruta codificada, o nginx utiliza a URI normalizada e decodificada para rotear a requisição para o bloco de localização apropriado. Essa discrepância permite que um usuário autenticado com baixos privilégios ignore as restrições de acesso utilizando codificação de percentual na URI da requisição, como solicitar `/%68tadmin.php` em vez de `/htadmin.php`, para acessar endpoints restritos como `/htadmin`, `/auth`, `/admin login`, `/arkime/api/esadmin`, NetBox e endpoints de upload. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Malcolm (versões afetadas não especificadas) **Description** O pipeline de processamento de upload em `scripts/safe-extract.py` não aplica limites de contagem de entradas, profundidade de aninhamento e total de bytes descompactados ao processar formatos compactados de fluxo único, como .gz, .bz2, .xz, .lzma e .lz, que não sejam arquivos do tipo .tar.*. Isso permite que um usuário autenticado com permissões de upload de arquivos PCAP ou de log envie um arquivo altamente compressível, como uma bomba gzip (um arquivo compactado malicioso projetado para travar um sistema ao expandir para um tamanho enorme), o que pode esgotar o volume Docker compartilhado usado pelo OpenSearch, Logstash, Arkime e Zeek, interrompendo a plataforma para todos os usuários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** OpenNMS Meridian versões anteriores a 2024.3.12 OpenNMS Meridian versões anteriores a 2025.0.9 OpenNMS Horizon versões anteriores a 36.0.3 **Description** Existe um bypass de sandbox de expressão JEXL na API REST de Measurements. Um usuário autenticado com baixos privilégios pode enviar uma expressão manipulada para escapar da sandbox e carregar classes Java arbitrárias no servidor. Isso pode permitir que um invasor acesse informações confidenciais e comprometa a integridade do sistema. JEXL (Java Expression Language) é uma linguagem de expressão poderosa usada para avaliar expressões dinâmicas em aplicações Java. **Recommendations** Atualize para o Meridian 2024.3.12 ou superior. Atualize para o Meridian 2025.0.9 ou superior. Atualize para o Horizon 36.0.3 ou superior. Garanta que o software esteja instalado em redes privadas e não esteja diretamente acessível pela Internet.

**Nome do Software Vulnerável e Versões Afetadas** GitPython versões anteriores a 3.1.58 **Descrição** O GitPython falha ao validar nomes de submódulos em arquivos `.gitmodules`. Isso permite que um invasor utilize sequências de travessia em nomes de submódulos durante a inicialização do submódulo para criar repositórios Git em caminhos arbitrários do sistema de arquivos fora do diretório de clonagem pretendido. **Recomendações** Atualize o GitPython para a versão 3.1.58 ou posterior.