Wgetnz

EdgeEver Desktop 1.92.0 through 1.112.0 contains a remote code execution vulnerability in the desktop:acp-probe IPC handler, which lacks a sender check and spawns a caller-supplied input.path executable. Attackers with script execution in a renderer, such as via template-preview or drag-preview stored cross-site scripting, can call probeAcpAdapter to launch local executables with the user's privileges.

EdgeEver through 1.112.0 contains a stored cross-site scripting vulnerability in setMemoDragPreview that allows attackers to inject script through notebook names or memo titles. Attackers can set malicious names via MCP create notebook, rename notebook or create memo tools, running script on drag with access to the desktop bridge's session token.

EdgeEver 1.6.0 through 1.112.0 contains a stored cross-site scripting vulnerability in TemplatesPane.tsx that renders template contentMarkdown with raw HTML via dangerouslySetInnerHTML without sanitization. Attackers can write templates containing HTML event handlers through an API or MCP token to run script on preview and access the privileged window.edgeeverDesktop bridge.

EdgeEver Desktop 1.6.26 through 1.112.0 contains a navigation allowlist bypass that lets attackers load arbitrary origins in the main window via string-prefix URL matching. Attackers can embed a link using userinfo syntax after the dev-server prefix, for example in a note-template preview, to obtain the edgeeverDesktop bridge including session token, sidecar RPC, and ACP channels.

**Nome do Software Vulnerável e Versões Afetadas** HFS2 versões anteriores a 2.4.1 **Descrição** Um problema de injeção de template existe no manipulador de upload multipart. Atacantes não autenticados podem alcançar a execução remota de código ao incorporar sintaxe de template maliciosa em um nome de arquivo. Ao criar um nome de arquivo que inclua uma sequência de fechamento de citação de template seguida por uma macro `exec`, a verificação de autorização no dispatcher é ignorada, permitindo a execução de comandos arbitrários no sistema host. **Recomendações** Atualize o HFS2 para uma versão posterior à 2.4.0.

**Nome do Software Vulnerável e Versões Afetadas** HFS2 versões 2.4.0 e anteriores **Description** Um problema de acesso arbitrário a arquivos não autenticado existe devido à ausência de um modelo de autorização no macro dispatcher e a uma falha no path resolver em confinar caminhos absolutos. Isso permite que atacantes não autenticados leiam, escrevam, anexem e excluam arquivos em qualquer diretório acessível pela conta de serviço HFS, estendendo-se além da pasta compartilhada pretendida. Ao manipular o template engine, um atacante pode comprometer a confidencialidade, integridade e disponibilidade do sistema hospedeiro. **Recommendations** Atualize o HFS2 para uma versão posterior à 2.4.0.

**Nome do Software Vulnerável e Versões Afetadas** HFS2 versões anteriores a 2.4.1 **Descrição** Um invasor não autenticado pode causar a perda completa e persistente de disponibilidade ao enviar uma única requisição especialmente formulada. Esta ação dispara uma thread de serviço travada que entra em um loop infinito (busy loop), tornando todo o servidor de arquivos responsivo a todos os clientes. O sistema não se recupera automaticamente, exigindo que um operador reinicie manualmente o serviço para restaurar a funcionalidade. **Recomendações** Atualize o HFS2 para uma versão posterior a 2.4.0.