Vectrain51

Snipe-IT versions 8.2.0 through 8.6.x (fixed in 8.7.0) contain an incorrect authorization flaw in app/Http/Controllers/Users/UsersController::update(). The single-user edit route assigned the activated field from the request payload before evaluating the canEditAuthFields authorization gate, so an authenticated non-admin user holding the users.edit permission in the target's company scope can submit a full valid PUT request to /users/{id} and toggle the activated flag on any user, including admin and superuser accounts. Deactivating an admin locks that account out of the application until another admin or superuser re-enables it. Only the activated field is affected; username, email, password and permissions remain protected by the gate, no data is disclosed, and the API (ApiUsersController::update) and bulk-edit paths are not affected.

**Nome do Software Vulnerável e Versões Afetadas** Grav versões anteriores a 2.0.13 **Description** A validação insuficiente dos caminhos raiz dos perfis de backup permite que usuários com acesso ao editor de perfil arquivem diretórios fora do diretório `GRAV ROOT`, desde que os caminhos não estejam incluídos na lista de negação pré-definida. Isso pode ser explorado usando caminhos de travessia para expor arquivos sensíveis de locais do sistema como /opt, /mnt ou /srv. **Recommendations** Atualize o Grav para a versão 2.0.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** qs versões 6.14.2 through 6.15.3 **Description** Quando a função `qs.parse` é utilizada com as opções `comma` e `throwOnLimitExceeded` definidas como `true`, um valor separado por vírgulas atribuído a uma chave de empilhamento de colchetes (ex: `a[]=1,2,3,4`) é dividido em um array sem ser validado em relação ao `arrayLimit`. Em contraste, o mesmo valor atribuído a chaves planas, indexadas, aninhadas ou pontuadas dispara corretamente um `RangeError`. Isso ocorre porque a verificação do `arrayLimit` em `lib/parse.js` era aplicada após o valor ser envolvido como um elemento aninhado, e uma tentativa subsequente de corrigir isso usando uma flag `isFlatArrayValue` não considerou a forma de chave `[]=`. Um invasor não autenticado pode explorar isso fornecendo um único parâmetro `a[]=` para ignorar os limites configurados e forçar o parser a alocar um array proporcional ao tamanho da requisição, podendo levar ao consumo excessivo de memória. **Recommendations** Atualize o qs para a versão 6.16.0. Como medida paliativa temporária, evite usar a forma de chave `[]=` em strings de consulta quando `comma` e `throwOnLimitExceeded` estiverem habilitados.