Vnth4Nhnt

**Nome do Software Vulnerável e Versões Afetadas** rclone versões anteriores a 1.74.4 **Description** O backend local falha ao mascarar bits de permissão especiais ao aplicar metadados de modo fornecidos pela fonte. Isso permite que um invasor defina bits setuid ou setgid em arquivos sob seu controle. Ao copiar arquivos com preservação de metadados de uma fonte remota não confiável, um invasor pode implantar um binário setuid para escalar privilégios para root, caso o processo seja executado como root, ou para o usuário da conta de serviço associada. **Recommendations** Atualize o rclone para a versão 1.74.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Simply Schedule Appointments versões anteriores a 1.6.12.3 **Descrição** Existe um problema de Cross Site Scripting (XSS) não autenticado, que permite a um invasor executar scripts maliciosos no navegador de um usuário sem a necessidade de autenticação prévia. **Recomendações** Atualize o Simply Schedule Appointments para a versão 1.6.12.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Hugo versões 0.162.0 through 0.163.0 **Description** A política padrão `security.http.urls` falha ao bloquear adequadamente requisições para literais IPv4 de loopback, internos e de metadados de nuvem, pois a regra de negação corresponde apenas à notação decimal pontuada. Consequentemente, codificações IPv4 alternativas, como inteiro, hexadecimal ou octal, ignoram a política. Quando um template fornece uma URL não confiável ou derivada de dados para a função `resources.GetRemote()` e a plataforma host utiliza o resolvedor de sistema cgo, essas codificações resolvem para endereços bloqueados. Isso permite requisições do lado do servidor durante a compilação para serviços de loopback e internos, incluindo endpoints de metadados de nuvem em compilações hospedadas ou de CI. Esta falha também se aplica a cada salto de redirecionamento, pois a mesma verificação é reutilizada. **Recommendations** Atualizar para a versão 0.163.1.

**Nome do Software Vulnerável e Versões Afetadas** Daytona versões anteriores a 0.186 **Descrição** Uma referência de volume de sandbox `volumeId` (que também pode ser um nome de volume) era encaminhada para o executor e utilizada para construir o caminho de origem do bind-mount do host sem confinamento. Uma referência contendo sequências de path-traversal—caracteres utilizados para acessar arquivos e diretórios fora do diretório de trabalho atual—poderia, em princípio, resolver a origem da montagem fora do diretório base pretendido por volume. Se acessível, um usuário autenticado poderia fazer com que o executor realizasse o bind-mount de um caminho de host não pretendido em sua sandbox, permitindo potencialmente acesso de leitura e escrita aos dados de volume de outros locatários. **Recomendações** Atualize para a versão 0.186 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Daytona versões 0.101.0 a 0.184.0 **Descrição** Uma falha de autorização entre locatários (cross-tenant) existe no gateway WebSocket de notificações do serviço de API do Daytona (aplicação NestJS `apps/api`). O handshake JWT associa um identificador de organização fornecido pelo cliente à sala de notificação correspondente sem verificar se o usuário autenticado é membro dessa organização. Isso permite que qualquer usuário autenticado com conhecimento do UUID de uma organização alvo se inscreva em seu canal de notificações em tempo real e receba passivamente eventos relacionados a sandboxes, snapshots, volumes e runners, incluindo os dados contidos nesses eventos. Isso resulta em uma quebra de confidencialidade entre locatários. O caminho de autenticação por chave de API não é afetado. **Recomendações** Atualize para a versão 0.185.0.

**Nome do Software Vulnerável e Versões Afetadas** Daytona versões anteriores a 0.185.0 **Descrição** Os endpoints de atualização e exclusão de funções de organização autorizavam o chamador como proprietário da organização no caminho da solicitação, mas alteravam a função de destino usando apenas seu identificador, sem verificar se a função pertencia a essa organização. Isso resulta em um controle de acesso quebrado entre locatários (IDOR - Insecure Direct Object Reference), onde um usuário autenticado que possua qualquer organização poderia modificar permissões ou excluir uma função pertencente a uma organização diferente, caso o identificador da função seja conhecido. Um invasor poderia sobrescrever o nome e o conjunto de permissões de uma função de destino para escalar ou remover privilégios, excluir a função ou observar o conjunto de permissões atual por meio da resposta de atualização. **Recomendações** Atualizar para a versão 0.185.0.

**Nome do Software Vulnerável e Versões Afetadas** Joomla CMS (versões afetadas não especificadas) **Description** A falta de escape de saída no componente de associações multilíngues permite um vetor de Cross-Site Scripting (XSS). XSS é uma falha onde um invasor injeta scripts maliciosos no conteúdo entregue a outros usuários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 2.20.0 **Descrição** Um problema no endpoint "POST /rest/dynamic-node-parameters/options" permite que usuários autenticados com acesso a credenciais ignorem as restrições de Domínios de Requisição HTTP Permitidos. Isso permite que um invasor force o servidor a emitir requisições HTTP contendo credenciais para hosts não autorizados, resultando na exfiltração de dados de autenticação sensíveis. **Recomendações** Atualize para a versão 2.20.0 ou posterior. Restrinja o acesso ao n8n apenas a usuários totalmente confiáveis. Limite o compartilhamento de credenciais apenas a usuários que genuinamente necessitem de acesso a essas credenciais.

**Nome do Software Vulnerável e Versões Afetadas** ERPNext versões anteriores a 15.104.3 ERPNext versões anteriores a 16.14.0 **Description** Certos endpoints estão suscetíveis a injeção de SQL, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo que um invasor extraia informações sensíveis por meio de requisições especialmente elaboradas. **Recommendations** Atualizar para a versão 15.104.3. Atualizar para a versão 16.14.0.

**Nome do Software Vulnerável e Versões Afetadas** ERPNext versões anteriores a 16.9.1 **Descrição** Certos endpoints nesta ferramenta de Planejamento de Recursos Empresariais de código aberto não aplicam verificações de autorização adequadas, o que permite que usuários modifiquem dados além das permissões atribuídas ao seu cargo. **Recomendações** Atualizar para a versão 16.9.1.

Name of the Vulnerable Software and Affected Versions versões não especificadas Description Cláusulas de ordenação construídas incorretamente levam a uma vulnerabilidade de injeção SQL no endpoint de webservice de artigos. A vulnerabilidade existe devido a uma falha na forma como as cláusulas de ordenação são construídas, potencialmente permitindo que um invasor injete código SQL malicioso. O endpoint da API afetado é '/articles'. A vulnerabilidade pode permitir que um invasor manipule consultas de banco de dados através do parâmetro `order`. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** versões anteriores a 2026-23899 **Description** Uma verificação de acesso inadequada permite acesso não autorizado aos endpoints do webservice. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.