Tristaninsec

**Nome do Software Vulnerável e Versões Afetadas** Wazuh versões 4.2.0 through 4.14.6 **Description** Múltiplos scripts de resposta ativa passam campos de alerta influenciados por atacantes para comandos de sistema privilegiados sem validar seu formato, permitindo a injeção de argumentos em ferramentas que são executadas como root. Especificamente, cinco scripts que lidam com o campo `srcip`—`route-null.c`, `netsh.c`, `pf.c`, `npf.c` e `ipfw.c`—não utilizam a verificação `get ip version()` para rejeitar entradas que não sejam IPs. Além disso, o `disable-account.c` passa o campo `dstuser` para `passwd`/`chuser` apenas com uma comparação básica contra "root". Um atacante pode injetar eventos de log manipulados, por exemplo, via syslog, para fornecer valores de `srcip` ou `dstuser` maliciosos. Quando uma regra de resposta ativa é acionada, esses valores são passados sem validação para comandos como `pfctl`, `npfctl`, `ipfw`, `route`, `netsh` e `passwd`. No Windows, a concatenação de linha de comando não citada na função `wpopenv()` permite que um `srcip` contendo espaços adicione argumentos adicionais, enquanto o `disable-account.c` pode ser abusado para bloquear contas de sistema arbitrárias. **Recommendations** Atualizar para a versão 4.14.7. Como mitigação temporária, restrinja a capacidade de injetar eventos de log manipulados via syslog ou outras fontes de entrada que acionem regras de resposta ativa.

**Nome do Software Vulnerável e Versões Afetadas** Wazuh versões anteriores a 4.14.7 **Description** O script de resposta ativa `ip-customblock` contém uma falha de traversal de caminho que permite a um invasor criar ou excluir arquivos arbitrários no sistema de arquivos com privilégios de root. O problema ocorre porque o script concatena o campo `srcip` do JSON de alerta diretamente ao diretório base `/ipblock/` sem validar se o valor é um endereço IP bem formado. Um invasor pode disparar eventos de log de correspondência de alerta usando um `srcip` manipulado contendo sequências `../` para escapar do diretório base. A ação de bloqueio cria um arquivo vazio em um local arbitrário ao abrir o caminho em modo de anexo, enquanto a ação de desbloqueio exclui um arquivo arbitrário através da função `remove()`. Isso pode afetar arquivos sensíveis, incluindo credenciais do sistema e arquivos de configuração, pois o daemon de resposta ativa é executado como root. **Recommendations** Atualize para a versão 4.14.7. Como mitigação temporária, restrinja o uso do script de resposta ativa `ip-customblock`.

**Nome do Software Vulnerável e Versões Afetadas** LibreNMS versões anteriores a 26.3.1 **Description** Ocorre cross-site scripting armazenado em templates PHP legados que exibem dados provenientes de SNMP e syslog sem a devida filtragem. Um invasor que controle um dispositivo de rede monitorado pode injetar JavaScript arbitrário por meio de descrições de interface SNMP ou campos de programa de syslog, que são executados quando usuários autenticados visualizam as páginas afetadas. **Recommendations** Atualize para a versão 26.3.1.

**Nome do Software Vulnerável e Versões Afetadas** Fiber versões anteriores a 3.3.0 **Description** A função `Authorizer` padrão no middleware BasicAuth, localizada em `middleware/basicauth/config.go`, utiliza avaliação de curto-circuito ao validar credenciais. Se um nome de usuário não existir, o sistema ignora completamente a comparação do hash da senha. Isso cria uma diferença de tempo significativa entre as solicitações para nomes de usuário válidos e inválidos — aproximadamente 100ms versus 100ns ao usar bcrypt — o que permite que um invasor remoto realize a enumeração de nomes de usuário de forma confiável, medindo a latência da resposta. **Recommendations** Atualize o Fiber para a versão 3.3.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Fiber versões anteriores a 3.3.0 Fiber versões anteriores a 2.52.14 **Description** O auxiliar de proxy `BalancerForward` em `middleware/proxy/proxy.go` utiliza a função `Header.Add()` em vez de `Header.Set()` ao injetar o cabeçalho `X-Real-IP`. Este comportamento anexa o IP real do cliente como um segundo valor, em vez de substituir qualquer valor existente fornecido por um usuário. Consequentemente, servidores upstream que leem apenas o primeiro cabeçalho `X-Real-IP` podem utilizar um IP falsificado fornecido por um invasor para registro, limitação de taxa e controle de acesso, podendo levar ao bypass de ACL de IP, bypass de limite de taxa, poluição de logs de auditoria e bypass de geolocalização. **Recommendations** Atualize o Fiber para a versão 3.3.0 ou posterior. Atualize o Fiber para a versão 2.52.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Description** O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do processo devido ao manuseio inadequado de memória. **Recommendations** Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** Safari versões anteriores a 26.5.2 iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Descrição** O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do processo devido ao manuseio inadequado da memória. **Recomendações** Atualize o Safari para a versão 26.5.2. Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Description** Um problema de double free, que ocorre quando o sistema tenta liberar o mesmo local de memória duas vezes, foi corrigido com a melhoria do gerenciamento de memória. O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do processo. **Recommendations** Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** Safari versões anteriores a 26.5.2 iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Descrição** O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do processo devido ao manuseio inadequado de memória. **Recomendações** Atualize o Safari para a versão 26.5.2. Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** Safari versões anteriores a 26.5.2 iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Description** Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do processo. **Recommendations** Atualize o Safari para a versão 26.5.2. Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** radvd versões anteriores a 2.21 **Description** A utilidade `radvdump` contém um estouro de buffer de pilha (stack buffer overflow) no analisador de opções de Informações de Rota. Ao processar um Anúncio de Roteador ICMPv6 manipulado, a função `print ff()` copia até 2032 bytes de dados de pacotes controlados por um invasor para um `struct in6 addr` de 16 bytes na pilha, resultando em um estouro de até 2016 bytes. O daemon principal `radvd` não é afetado. **Recommendations** Atualize para a versão 2.21.

**Nome do Software Vulnerável e Versões Afetadas** Plane versões anteriores a 1.3.1 **Descrição** Existe uma Injeção de Referência de Campo ORM onde o `SavedAnalyticEndpoint` passa o parâmetro de consulta `segment`, controlado pelo usuário, diretamente para uma expressão Django F() sem validação. Um MEMBRO de workspace autenticado pode enviar uma requisição GET para o endpoint '/api/workspaces/<slug>/saved-analytic-view/<analytic id>/' com um valor de `segment` manipulado. Este valor é encaminhado para a função `build graph plot()` e pode percorrer relacionamentos de chave estrangeira, como `workspace owner password`, antes de ser projetado via `.values("dimension", "segment")`. Esse processo retorna os valores dos campos referenciados diretamente na resposta JSON, expondo dados sensíveis, incluindo hashes de senha bcrypt, tokens de API e endereços de e-mail de usuários relacionados. **Recomendações** Atualize para a versão 1.3.1. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/workspaces/<slug>/saved-analytic-view/<analytic id>/' ou evite usar o parâmetro `segment` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 18.7.9 iOS versões anteriores a 26.5 iPadOS versões anteriores a 18.7.9 iPadOS versões anteriores a 26.5 macOS Sequoia versões anteriores a 15.7.7 macOS Sonoma versões anteriores a 14.8.7 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 watchOS versões anteriores a 26.5 **Descrição** Uma condição de corrida (race condition) ocorre quando o sistema tenta realizar duas ou mais operações simultaneamente, mas as operações são executadas em uma ordem inesperada. Este problema permite que um aplicativo cause a terminação inesperada do sistema. **Recomendações** Atualize o iOS para a versão 18.7.9 ou 26.5 Atualize o iPadOS para a versão 18.7.9 ou 26.5 Atualize o macOS Sequoia para a versão 15.7.7 Atualize o macOS Sonoma para a versão 14.8.7 Atualize o macOS Tahoe para a versão 26.5 Atualize o tvOS para a versão 26.5 Atualize o watchOS para a versão 26.5

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 26.5 iPadOS versões anteriores a 26.5 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5 **Descrição** O processamento de conteúdo web maliciosamente elaborado pode levar a a queda inesperada de um processo devido ao manuseio inadequado de memória. **Recomendações** Atualize o iOS para a versão 26.5. Atualize o iPadOS para a versão 26.5. Atualize o macOS Tahoe para a versão 26.5. Atualize o tvOS para a versão 26.5. Atualize o visionOS para a versão 26.5. Atualize o watchOS para a versão 26.5.

**Nome do Software Vulnerável e Versões Afetadas** Cacti versões anteriores a 1.2.31 **Description** Cacti é um framework de gerenciamento de falhas e desempenho de código aberto. Um problema de path traversal permite a leitura arbitrária de arquivos através do parâmetro `format file` de Relatórios. O processo ocorre em duas etapas: primeiro, uma injeção armazenada onde o arquivo `lib/html reports.php` armazena o valor de `format file` no banco de dados sem validação; segundo, o arquivo `lib/reports.php` concatena o valor com um caminho e utiliza a função `file()` para ler arquivos arbitrários do sistema de arquivos. **Recommendations** Atualizar para a versão 1.2.31.

Name of the Vulnerable Software and Affected Versions Plane versões anteriores a 1.3.0 Description Plane, uma ferramenta de gerenciamento de projetos de código aberto, possui uma falha onde o `IssueBulkUpdateDateEndpoint` permite que um membro do projeto com privilégios de ADMIN ou MEMBER modifique as datas de `start date` e `target date` de qualquer issue em toda a instância do Plane, independentemente do workspace ou da associação ao projeto. O endpoint recupera issues por ID sem filtragem adequada, levando à modificação de dados entre limites. Recommendations Atualize para a versão 1.3.0 ou posterior.

Name of the Vulnerable Software and Affected Versions hoppscotch versões anteriores a 2026.3.0 Description hoppscotch, um ecossistema de desenvolvimento de API de código aberto, contém uma falha de scripting entre sites (XSS) armazenada que pode levar a falsificação de solicitação entre sites (CSRF). Recommendations Atualize para a versão 2026.3.0 ou posterior.