Vasco0X4

**Nome do Software Vulnerável e Versões Afetadas** Budibase versões anteriores a 3.41.3 **Description** Usuários administradores autenticados podem alcançar a execução remota de código ao fazer o upload de um arquivo tarball de plugin malicioso. O problema ocorre porque o servidor utiliza a função `eval()` em arquivos JavaScript de plugins sem sandboxing no processo principal do Node.js. Isso permite que atacantes executem código arbitrário e exfiltrem variáveis de ambiente e credenciais com privilégios de root em implantações padrão. **Recommendations** Atualize para a versão 3.41.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenWrt versões anteriores a 25.12.5 **Description** Ocorre um underflow de número inteiro na função `handle send a()` do Emergency Access Daemon. Um invasor não autenticado na rede local pode disparar isso enviando um único pacote UDP manipulado, fazendo com que o comprimento da mensagem sofra underflow antes de uma verificação de limite. Esse valor é subsequentemente passado para a função `memcpy` como um tamanho excessivamente grande, resultando no travamento do daemon. **Recommendations** Atualize para a versão 25.12.5.

**Nome do Software Vulnerável e Versões Afetadas** Kestra versões anteriores a 1.0.45 Kestra versões anteriores a 1.3.21 **Description** Existe uma falha de bypass de autenticação no Kestra OSS devido a uma correspondência de sufixo inadequada na função `AuthenticationFilter`. O sistema utiliza `request.getPath().endsWith("/configs")` para incluir o endpoint de configuração pública na lista de permissões do Basic Auth, permitindo que qualquer caminho de API que termine em `/configs` ignore a autenticação. Um invasor remoto não autenticado pode explorar isso para criar e executar fluxos de trabalho arbitrários. Como os plugins de execução de script, como `plugin-script-shell` e `plugin-script-python`, são habilitados por padrão, isso resulta em Execução Remota de Código (RCE) não autenticada como root dentro do container do worker do Kestra. Este problema foi explorado em ataques reais. **Recommendations** Atualize para a versão 1.0.45 ou posterior. Atualize para a versão 1.3.21 ou posterior. Remova a API do Kestra da internet pública ou coloque-a atrás de uma VPN ou lista de permissões. Revise os fluxos de trabalho e o histórico de execução em busca de atividades não autorizadas e rotacione todos os segredos armazenados se for detectada uma invasão.

**Nome do Software Vulnerável e Versões Afetadas** Appsmith versões anteriores a 1.99 **Description** O endpoint 'POST /api/v1/admin/send-test-email' permite o uso de valores `smtpHost` e `smtpPort` controlados por um atacante para estabelecer uma conexão TCP bruta via JavaMail. Este processo ignora o WebClientUtils.IP CHECK FILTER, pois esse filtro se aplica apenas a requisições HTTP do Spring WebClient. Além disso, a resposta de erro da API retorna o MailException.getMessage() bruto literalmente, o que possibilita a varredura de portas internas baseada em erros e a enumeração de banners de serviço. **Recommendations** Atualize para a versão 1.99. Restrinja o acesso ao endpoint 'POST /api/v1/admin/send-test-email' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Appsmith versões anteriores a 2.1 **Description** A funcionalidade de preenchimento automático do editor de consultas SQL falha ao sanitizar nomes de objetos do banco de dados antes de renderizá-los usando `innerHTML`. Isso permite que um Desenvolvedor autenticado com acesso a uma fonte de dados PostgreSQL compartilhada injete Cross-Site Scripting (XSS) persistente ao criar nomes de tabelas ou colunas maliciosos. Quando outros membros do espaço de trabalho interagem com a mesma fonte de dados e acionam o recurso de preenchimento automático, os nomes não sanitizados executam JavaScript arbitrário em suas sessões, podendo levar ao sequestro de sessão, escalonamento de privilégios ou roubo de credenciais. **Recommendations** Atualizar para a versão 2.1.