Valentin Lobstein

FileRun before 2026.3.0 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary code by exploiting incorrect options passed to unserialize() in the Perms::getPerms() method, where a positional array is used instead of the required named-key array to disable class instantiation. Attackers with database write access can inject a serialized gadget chain into the permissions table columns processed on every authenticated page load to write arbitrary files, such as PHP webshells, to web-accessible paths.

FileRun before 2026.3.0 contains a SQL injection vulnerability that allows delegated or simple administrators to execute arbitrary SQL by submitting the description parameter as an array, causing the getValuesString() method in DB/DP.php to interpolate raw array values directly into an INSERT statement without parameterization. Because the underlying PDO connection uses emulated prepared statements enabling stacked queries, attackers can manipulate the df users permissions table to escalate a delegated administrator account to superuser privileges, and may additionally achieve code execution via unsanitized path values passed to require once in the logs listing component.

FileRun before 2026.3.0 contains an OS command injection vulnerability in the PhotoProofSheet handler that allows authenticated users with upload permission to execute arbitrary commands by uploading files with shell metacharacters in their names. Attackers can upload a file containing command substitution syntax such as backticks, semicolons, or $() sequences in the filename, then trigger the PhotoProofSheet endpoint to execute arbitrary commands as the web-server user due to missing escapeshellarg() sanitization in the ImageMagick montage command construction.

FileRun before 2026.3.0 contains an OS command injection vulnerability caused by a no-op redefinition of escapeshellcmd() in CLI.php that strips shell-metacharacter escaping, allowing attacker-controlled input to reach an exec() sink unsanitized. Attackers can exploit this through an interactive path via image preview.php with a crafted args parameter requiring superuser authentication, or through a persistent path by storing malicious payloads in thumbnails ffmpeg args or thumbnails ffmpeg ss that execute when any user triggers video thumbnail generation.

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Core versões 1.0.0 through 5.4.7 Joomla! Core versões 6.0.0 through 6.1.2 **Description** O software não inclui arquivos SHTML em sua lista padrão de arquivos perigosos, permitindo o upload irrestrito desses arquivos. Em servidores configurados para executar arquivos SHTML, isso pode levar à execução remota de código. **Recommendations** Atualize as versões do Joomla! Core 1.0.0 through 5.4.7 para uma versão posterior à 5.4.7. Atualize as versões do Joomla! Core 6.0.0 through 6.1.2 para uma versão posterior à 6.1.2.

**Nome do Software Vulnerável e Versões Afetadas** FileRun versões anteriores a 2026.2.1 **Description** Atacantes autenticados podem alcançar a execução remota de código por meio de uma injeção de comando de SO. O problema ocorre quando o sistema de geração de miniaturas passa nomes de arquivos envolvidos em aspas duplas de shell diretamente para a função `exec()` sem a sanitização `escapeshellarg()`. Isso permite que nomes de arquivos contendo sequências de substituição de comando de shell, como `$(PAYLOAD).mp4`, ignorem o sanitizador de nomes de arquivos e sejam executados como comandos de shell quando processados pelo ffmpeg, ImageMagick, vips ou stl-thumb. **Recommendations** Atualize o FileRun para uma versão posterior a 2026.2.0.

**Nome do Software Vulnerável e Versões Afetadas** Sonic 3 A.I.R. versões anteriores ao commit 2492d18 **Descrição** Um problema de alocação de memória ilimitada existe na função `ReceivedPacketCache::enqueuePacket()`. Atacantes remotos não autenticados podem travar o processo do servidor enviando um pacote UDP especialmente criado onde a variável `mUniquePacketID` é definida para o valor máximo de uint32. Como o campo `mUniquePacketID` é lido do cabeçalho do pacote no formato de fio UDP sem verificação de limites, o servidor aloca um CacheItem para cada lacuna de ID de pacote ausente. Isso leva ao esgotamento da memória disponível do host e dispara uma exceção `std::bad alloc` não capturada, resultando em uma chamada para `std::terminate()`. **Recomendações** Atualize o Sonic 3 A.I.R. para o commit 2492d18 ou uma versão posterior.

**Nome do Software Vulnerável e Versões Afetadas** Sonic 3 A.I.R. versões anteriores ao commit 2492d18 **Descrição** Existe uma falha de validação de endereço de origem no `ConnectionManager`, onde as conexões estabelecidas são resolvidas apenas por um identificador de conexão local de dois bytes. O sistema não verifica se o endereço de origem do datagrama corresponde ao endereço remoto registrado para a conexão. Um atacante on-path que consiga observar o tráfego UDP em texto claro pode injetar pacotes arbitrários em sessões estabelecidas ao forjar o identificador de conexão de dois bytes. Isso permite a terminação da sessão via `TerminateConnectionPacket`, a falsificação de mensagens de canal arbitrárias e a falsificação de respostas de requisição sem a necessidade de spoofing de endereço IP. **Recomendações** Atualize o Sonic 3 A.I.R. para o commit 2492d18 ou uma versão posterior.

**Nome do Software Vulnerável e Versões Afetadas** Monsta FTP versões anteriores a 2.14.5 **Description** Existe uma falha de server-side request forgery (SSRF) não autenticada devido a uma verificação incompleta da lista de bloqueio de IP na função `isBlockedIP()`, que não detecta endereços IPv4 incorporados em endereços IPv6 mapeados para IPv4. Um invasor pode obter um token CSRF através do endpoint `getSystemVars` e enviar uma solicitação para a ação `fetchRemoteFile` usando uma URL de origem que resolve para um endereço mapeado para IPv4. Isso permite que o servidor envie solicitações HTTP para serviços internos e grave as respostas em um destino FTP controlado pelo invasor, permitindo a recuperação de credenciais de metadados de instâncias em nuvem. **Recommendations** Atualize para a versão 2.14.5 ou posterior. Restrinja o acesso à ação `fetchRemoteFile` como uma medida de mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA Spatial Intelligence Lab's (SIL) GEN3C (versões afetadas não especificadas) **Descrição** O servidor de API de inferência contém uma falha de execução remota de código não autenticada. Os endpoints '/request-inference' e '/seed-model' desserializam corpos de requisição HTTP brutos usando a função `pickle.loads()` do Python sem exigir autenticação ou realizar validação de entrada. Um invasor pode enviar um payload manipulado contendo um gadget ` reduce ` para a porta da API de inferência para executar código arbitrário com os privilégios do processo de inferência. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NetBox versões 4.3.5 até 4.5.4 **Descrição** Um problema no método `RenderTemplateMixin.get environment params()` permite que usuários autenticados com permissões `exporttemplate` ou `configtemplate` executem código arbitrário. Ao especificar callables Python maliciosos no campo `environment params`, atacantes podem burlar as proteções do Jinja2 SandboxedEnvironment. Isso é feito configurando o parâmetro `finalize` para um callable Python importável, como `subprocess.getoutput`, que é então invocado em cada expressão renderizada fora do mecanismo de interceptação de chamadas do sandbox, resultando em execução remota de código como o usuário do serviço NetBox. **Recomendações** Atualize o NetBox para uma versão posterior à 4.5.4. Como medida paliativa temporária, restrinja as permissões `exporttemplate` e `configtemplate` apenas a usuários confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** OpenCATS versões anteriores ao commit 3002a29 **Descrição** Um problema de injeção de código PHP não autenticado existe no endpoint AJAX do instalador. Isso permite que invasores executem código arbitrário injetando instruções PHP no parâmetro de ação `databaseConnectivity`. Ao usar uma aspa simples e um separador de instruções, um invasor pode sair do contexto de string `define()` no arquivo config.php. O código malicioso injetado persiste e é executado em cada carregamento de página subsequente enquanto o assistente de instalação permanecer incompleto. **Recomendações** Atualize para o commit 3002a29 ou uma versão mais recente.

**Nome do Software Vulnerável e Versões Afetadas** LeRobot versões anteriores a 0.6.0 **Description** Um problema de desserialização insegura existe no pipeline de inferência assíncrona dos componentes do servidor de políticas e do cliente do robô. O software utiliza a função `pickle.loads()` para desserializar dados recebidos através de canais gRPC não autenticados e sem TLS (Transport Layer Security), um protocolo utilizado para criptografar comunicações. Um invasor não autenticado com alcance de rede pode alcançar a execução de código arbitrário no servidor ou cliente enviando um payload pickle especialmente criado através das seguintes chamadas gRPC: - `SendPolicyInstructions` - `SendObservations` - `GetActions` A exploração deste problema pode levar ao comprometimento do host PolicyServer e dos robôs conectados, roubo de dados sensíveis, como chaves de API e credenciais SSH, movimentação lateral na rede, negação de serviço ou ameaças à segurança física devido ao controle de sistemas robóticos. **Recommendations** Atualize o LeRobot para a versão 0.6.0. Como mitigação temporária, restrinja o acesso de rede à porta do PolicyServer para evitar o acesso remoto não autenticado.

**Nome do Software Vulnerável e Versões Afetadas** KTransformers versões anteriores a 0.5.4 **Descrição** No modo de backend `balance serve`, o servidor RPC do agendador vincula um socket ZMQ ROUTER a todas as interfaces sem autenticação. O servidor utiliza a função `pickle.loads()` para desserializar mensagens recebidas sem a validação adequada. Isso permite que um invasor envie um payload pickle especialmente criado para o socket ZMQ exposto, resultando na execução de código arbitrário no servidor com os privilégios do processo ktransformers. **Recomendações** Atualize para uma versão posterior a 0.5.3. Como mitigação temporária, restrinja o acesso ao socket ZMQ ou evite usar o modo de backend `balance serve` até que a atualização seja aplicada.

Name of the Vulnerable Software and Affected Versions V2Board versões 1.6.1 através de 1.7.4 e Xboard versões até 0.1.9 Description V2Board e Xboard são afetados por uma falha onde tokens de autenticação são expostos nos corpos de resposta HTTP do endpoint `loginWithMailLink` quando o recurso `login with mail link enable` está ativo. Um atacante não autenticado pode enviar uma requisição POST para o endpoint `loginWithMailLink` com um endereço de e-mail conhecido e receber uma URL de autenticação completa na resposta. Esta URL pode então ser usada para trocar o token no endpoint `token2Login`, concedendo ao atacante um token de portador válido com acesso total à conta, incluindo privilégios de administrador. Recommendations Para as versões V2Board 1.6.1 através de 1.7.4, desative o recurso `login with mail link enable`. Para as versões Xboard até 0.1.9, desative o recurso `login with mail link enable`.

Name of the Vulnerable Software and Affected Versions Windmill versões 1.56.0 através de 1.614.0 Description As versões 1.56.0 a 1.614.0 do Windmill possuem uma vulnerabilidade de autorização ausente. Usuários com a função de Operador podem executar ações proibidas de criação e modificação de entidades através da API de backend. A API não impõe a restrição de Operador nos endpoints de espaço de trabalho, permitindo que Operadores criem e atualizem scripts, fluxos, aplicativos e raw apps. Operadores também podem executar scripts através da API de jobs, levando à potencial execução remota de código dentro da implantação do Windmill. Recommendations Atualize para uma versão posterior a 1.614.0.

Name of the Vulnerable Software and Affected Versions Windmill CE e EE versões 1.276.0 até 1.603.2 Description As versões 1.276.0 até 1.603.2 do Windmill CE e EE contêm uma vulnerabilidade de injeção SQL na funcionalidade de gerenciamento de propriedade de pastas. Atacantes autenticados podem injetar SQL através do parâmetro `owner`. Essa injeção permite que os invasores leiam dados confidenciais, como o segredo de assinatura JWT e os identificadores de usuários administrativos, forjem um token administrativo e, em seguida, executem código arbitrário através dos endpoints de execução de fluxo de trabalho. Recommendations As versões 1.276.0 até 1.603.2 do Windmill CE e EE devem ser atualizadas para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir o acesso à funcionalidade de gerenciamento de propriedade de pastas.

**Name of the Vulnerable Software and Affected Versions** OmniGen2-RL (affected versions not specified) **Description** OmniGen2-RL contains an unauthenticated remote code execution issue in the reward server component. Remote attackers can execute arbitrary commands by sending malicious HTTP POST requests. The root cause is insecure deserialization of request bodies using Python’s pickle module. The vulnerability does not require authentication, simplifying exploitation. The specific HTTP endpoint involved has not been detailed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Keygraph Shannon (versões afetadas não especificadas) **Descrição** O Keygraph Shannon contém uma chave de API hard-coded em sua configuração de roteador. Quando o componente de roteador está habilitado e acessível, atacantes de rede podem usar esta chave publicamente conhecida para autenticar. Um atacante que acesse a porta do roteador pode utilizar a instância Shannon como proxy para requisições, utilizando as credenciais de API do provedor upstream da vítima. Isso pode levar ao uso não autorizado da API e à potencial exposição de dados nas requisições e respostas intermediadas. A explorabilidade geral deste problema foi mitigada com o commit 023cc95. O endpoint de API afetado é a configuração do roteador. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do openDCIM até a 23.04 commit 4467e9c4 **Descrição** O software contém uma vulnerabilidade de injeção de SQL na função `Config::UpdateParameter`. Os manipuladores `install.php` e `container-install.php` incorporam diretamente entradas fornecidas pelo usuário em instruções SQL usando interpolação de strings, sem o uso de prepared statements ou sanitização adequada de entrada. Um usuário autenticado pode executar instruções SQL arbitrárias contra o banco de dados. Os parâmetros vulneráveis são passados para as instruções SQL sem a devida validação. **Recomendações** Versões anteriores à 23.04 commit 4467e9c4 devem ser atualizadas.