Yueyuel

Um problema de cross-site scripting existe na função `to markdown()`. O problema ocorre porque os spans de código inline não reconhecem linhas em branco como limites de bloco. Isso permite que atacantes injetem linhas em branco no texto de elementos code ou pre para quebrar o span inline, resultando na emissão de HTML sanitizado sem escape e, subsequentemente, no reprocessamento como Markdown ativo por renderizadores compatíveis.

O argumento `field` em `FormData#append` e a opção `filename` são concatenados literalmente no cabeçalho `Content-Disposition` sem a neutralização de caracteres de retorno de carro (CR), alimentação de linha (LF) ou aspas duplas ("). Isso permite que um invasor realize a injeção de CRLF (Carriage Return Line Feed), que é o processo de inserir caracteres especiais para manipular a estrutura de um cabeçalho HTTP. Se uma aplicação utilizar entradas não confiáveis como nome de campo ou nome de arquivo, um invasor poderá encerrar a linha do cabeçalho para injetar cabeçalhos adicionais ou contrabandear partes multipart inteiras na requisição encaminhada para um backend. Isso pode permitir que o invasor adicione ou substitua campos de formulário, como definir `is admin=true`, conforme visualizado pelo analisador downstream.

O Zed constrói comandos remotos SSH/WSL como uma string de comando de shell que começa com exec env ..., mas as chaves de variáveis de ambiente são inseridas sem citação de shell ou validação. Um invasor que possa controlar uma chave de variável de ambiente, por exemplo, através de configurações de terminal do projeto, pode disparar expansões de shell (como $(...)) que são avaliadas pelo shell remoto quando um terminal é aberto. Isso permite a execução de comandos arbitrários no host remoto sob a conta do usuário vítima.

Existe um problema onde o software pode realizar recursão sem um limite de profundidade durante a conversão de mensagens decodificadas para objetos simples ou JSON. Isso afeta especificamente a conversão gerada `toObject()` e o caminho de conversão JSON customizado `google.protobuf.Any`. Um payload binário protobuf manipulado contendo valores `Any` profundamente aninhados pode esgotar a pilha de chamadas (call stack) do JavaScript, levando ao travamento do processo ou falha na conversão da mensagem via estouro de pilha (stack overflow). Isso ocorre quando aplicações decodificam entradas protobuf não confiáveis contendo valores `google.protobuf.Any` e subsequentemente as convertem usando `JSON.stringify(message)`, `Message#toJSON()` ou `Type.toObject(message, { json: true })`.

Name of the Vulnerable Software and Affected Versions LTI JupyterHub Authenticator versões anteriores a 1.6.3 Description O validador LTI 1.1 armazena nonces OAuth em um dicionário de nível de classe que cresce sem limites. Os nonces são adicionados antes da validação da assinatura, permitindo que um invasor com uma chave de consumidor válida envie solicitações repetidas com nonces exclusivos, esgotando gradualmente a memória do servidor e causando uma negação de serviço. Recommendations Atualize para a versão 1.6.3 ou posterior.

pyLoad, a download manager written in Python, contains a flaw in its ClickNLoad feature. The `local check` decorator can be circumvented through HTTP Host header spoofing. This allows unauthenticated remote attackers to access endpoints restricted to localhost. Successful exploitation enables attackers to inject arbitrary downloads, write files to the storage directory, and execute JavaScript code.

Tina is a headless content management system. A path traversal vulnerability exists in the TinaCMS development server's media upload handler. The code at `media.ts` joins user-controlled path segments using `path.join()` without validating that the resulting path remains within the intended media directory. This allows writing files to arbitrary locations on the filesystem. The vulnerability is present in the `handlePost`, `handleDelete`, `handleList`, `MediaModel.listMedia`, and `MediaModel.deleteMedia` functions. Similar code also exists in the Express version. The vulnerability could potentially lead to remote code execution, denial of service, or information disclosure. The vulnerable code is located in `packages/@tinacms/cli/src/next/commands/dev-command/server/media.ts` lines 42-43. The `path.join()` function resolves `..` segments in the path, and when the user-supplied path contains traversal sequences, these are resolved relative to the media folder, allowing escape to arbitrary filesystem locations.

O Flowise é uma interface de usuário de arrastar e soltar para construir um fluxo de modelo de linguagem de grande porte personalizado. Existe uma vulnerabilidade de atribuição em massa no endpoint `/api/v1/leads`, permitindo que usuários não autenticados controlem campos internos da entidade (`id`, `createdDate`, `chatId`) ao incluí-los no corpo da requisição. O endpoint utiliza `Object.assign()` para copiar todas as propriedades do corpo da requisição para a entidade Lead sem validação de entrada ou filtragem de campos. Isso permite que atacantes contornem campos gerados automaticamente e injetem valores arbitrários. A vulnerabilidade existe em `/packages/server/src/services/leads/index.ts` nas linhas 27-28. A definição da entidade Lead em `/packages/server/src/database/entities/Lead.ts` utiliza decoradores do TypeORM que deveriam gerar automaticamente esses campos, mas `Object.assign()` sobrescreve esses campos antes de serem salvos. O endpoint `/api/v1/leads` é publicamente acessível devido à sua inclusão em uma lista de permissões em `/packages/server/src/utils/constants.ts`. Os cenários de ataque incluem ataques de colisão de ID, manipulação do registro de auditoria, violações de integridade de dados e manipulação de associação de chatflow.

Existe uma vulnerabilidade Zip Slip (Path Traversal) na funcionalidade de extração de arquivos de extensão. A função `extract zip()`, localizada em `crates/util/src/archive.rs`, não valida os nomes de arquivos das entradas ZIP quanto a sequências de path traversal, como `../`. Isso permite que uma extensão maliciosa grave arquivos fora de seu diretório sandbox designado ao baixar e extrair um arquivo ZIP manipulado.

Existe um problema de escape de symlink no Zed, um editor de código, nas ferramentas de arquivo do Agent (`read file`, `edit file`). Isso permite a leitura e escrita de arquivos fora do diretório do projeto quando o projeto contém links simbólicos apontando para caminhos externos. Isso contorna os limites do workspace e as proteções de privacidade (`file scan exclusions`, `private files`), potencialmente expondo dados sensíveis do usuário ao LLM. O problema permite contornar o limite pretendido do workspace e as proteções de privacidade.

A proteção SSRF no OpenClaw poderia ser contornada usando literais IPv6 mapeados para IPv4 na forma completa, como `0:0:0:0:0:ffff:7f00:1` (que corresponde a `127.0.0.1`). Este contorno permite que solicitações que deveriam ser bloqueadas, incluindo aquelas para loopback, redes privadas e metadados link-local, passem pela proteção SSRF. O componente vulnerável é a proteção SSRF (`src/infra/net/ssrf.ts`). O problema é um contorno da proteção SSRF.

O Indico, um sistema de gerenciamento de eventos, é suscetível a falsificação de solicitação do lado do servidor (SSRF). O sistema realiza requisições de saída para URLs fornecidas pelos usuários. Embora essa funcionalidade seja intencional, ela poderia permitir acesso a alvos sensíveis, como localhost ou endpoints de metadados de nuvem. O risco é limitado a organizadores de eventos que podem acessar endpoints onde o SSRF poderia ser usado para visualizar os dados retornados. Usuários hospedados na AWS sem autenticação para dados sensíveis são menos afetados.

No modo webhook do Telegram, se `channels.telegram.webhookSecret` não estiver definido, o software pode aceitar solicitações HTTP de webhook sem verificar o cabeçalho de token secreto do Telegram. Isso pode permitir atualizações do Telegram forjadas, como a falsificação de `message.from.id`, se o endpoint do webhook estiver acessível por um atacante. O modo webhook do Telegram não está habilitado por padrão e requer a configuração de `channels.telegram.webhookUrl`. Um atacante que conseguir acessar o endpoint do webhook pode enviar atualizações forjadas que são processadas como se viessem do Telegram, potencialmente levando a ações não intencionais do bot. O componente vulnerável é a funcionalidade de webhook.

O software apresenta um problema de bypass de autorização no qual clientes com escopo `operator.write` podem aprovar ou negar solicitações de aprovação de execução ao enviar o comando de chat `/approve`. O caminho do comando `/approve` invoca `exec.approval.resolve` por meio de um cliente de gateway privilegiado interno, contornando a verificação de permissão `operator.approvals` que protege chamadas RPC diretas. Isso é particularmente relevante em configurações compartilhadas ou com múltiplos clientes, onde os tokens são intencionalmente definidos com escopos diferentes. A função vulnerável é `exec.approval.resolve`. O ponto de extremidade da API utilizado é `/approve`.

O Qwik é um framework JavaScript focado em desempenho. Existe uma vulnerabilidade de poluição de protótipo na função `formToObj()` dentro do middleware @builder.io/qwik-city. A função processa os nomes dos campos do formulário usando notação com ponto, mas não sanitiza nomes de propriedades perigosos como ` proto `, `constructor` e `prototype`. Isso permite que atacantes não autenticados poluam o `Object.prototype` enviando requisições HTTP POST manipuladas, potencialmente levando a elevação de privilégios, contorno de autenticação ou negação de serviço.

O software apresenta uma vulnerabilidade de divulgação de informações na funcionalidade de download de anexos do MS Teams (a extensão opcional deve estar habilitada). Ao tentar novamente os downloads após receber respostas 401 ou 403, o aplicativo envia tokens Bearer `Authorization` para hosts não confiáveis que correspondem à lista de permissões baseada em sufixos permissiva, o que pode levar ao roubo de tokens. A lista de permissões de download padrão utiliza correspondência por sufixo, e uma mensagem que faça referência a um host não confiável, mas na lista de permissões, pode causar o envio do token Bearer para um local incorreto.

O OctoPrint, uma interface web para controle de impressoras 3D, é afetado por um ataque de temporização que poderia permitir que um atacante com acesso à rede extraísse chaves de API. O problema decorre do uso de comparação baseada em caracteres durante a validação da chave de API, que interrompe no primeiro caractere não correspondente. Isso resulta em um tempo de execução não constante, potencialmente revelando informações sobre a chave por meio de medições do tempo de resposta. A probabilidade de exploração bem-sucedida depende das condições da rede, como latência e ruído. Uma prova de conceito não foi alcançada, mas o potencial para extração da chave de API existe. O processo de validação da chave de API é vulnerável a ataques de temporização. As `respostas de acesso negado` são usadas para adivinhar caracteres da chave de API.

A função `safe join` do Werkzeug trata inadequadamente segmentos de caminho contendo nomes de dispositivos do Windows com extensões de arquivo ou espaços no final. Nomes de dispositivos do Windows, como CON e AUX, estão implicitamente presentes e são legíveis em qualquer diretório, sendo aceitos com extensões de arquivo (por exemplo, CON.txt) ou espaços no final (por exemplo, CON ). Isso pode resultar em acesso não autorizado ou manipulação de recursos do sistema.

O MONAI (Medical Open Network for AI) é um conjunto de ferramentas de IA para imagens na área da saúde. Existe uma vulnerabilidade de Path Traversal (Zip Slip) na função ` download from ngc private()`. Esta função utiliza `zipfile.ZipFile.extractall()` sem validar os caminhos dos arquivos. Outras funções de download similares dentro da mesma base de código empregam corretamente a função `safe extract member()` para extração segura. Uma condição de Path Traversal ocorre quando uma aplicação permite que um usuário acesse arquivos ou diretórios fora do diretório raiz pretendido. No contexto de arquivos zip, um 'Zip Slip' acontece quando um arquivo zip criado maliciosamente contém nomes de arquivos com caracteres especiais (como '..') que, quando extraídos, podem gravar arquivos em locais arbitrários no sistema de arquivos. A função `zipfile.ZipFile.extractall()` é usada para extrair todos os arquivos de um arquivo zip.

LMDeploy is a toolkit used for compressing, deploying, and serving LLMs. A flaw exists where the `torch.load()` function is called without the `weights only=True` parameter when loading model checkpoint files. This insecure deserialization allows an attacker to execute arbitrary code on a system by loading a malicious `.bin` or `.pt` model file. The `torch.load()` function is used to load serialized objects, and without the `weights only=True` parameter, it can deserialize arbitrary Python objects, leading to code execution.