Yuval Moravchick

**Nome do Software Vulnerável e Versões Afetadas** Pake versões anteriores a 3.13.1 **Description** O comando Tauri `download file` não sanitiza o nome do arquivo fornecido pelo JavaScript antes de juntá-lo ao diretório de Downloads do usuário. Isso permite que um nome de arquivo contendo um caminho absoluto ou sequências de traversal de caminho (como `../`) seja resolvido para locais fora do diretório pretendido. O comando então busca conteúdo de uma URL fornecida usando Rust HTTP e o grava no caminho resolvido. Um script capaz de invocar este comando pode sobrescrever arquivos graváveis pelo usuário para estabelecer persistência, como através de LaunchAgents do macOS, autostart do Linux ou Inicialização do Windows, resultando na execução de código na conta do usuário. Todos os aplicativos de desktop gerados a partir de uma árvore Pake afetada estão sujeitos a este problema. **Recommendations** Atualize o Pake para a versão 3.13.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** NoteGen versões anteriores a 0.32.0 **Description** Ocorre cross-site scripting quando as respostas do chat de IA são renderizadas usando markdown-it com a configuração `html:true` e injetadas no DOM via `dangerouslySetInnerHTML` no componente chat-preview. A aplicação carece de sanitização de HTML e possui a Política de Segurança de Conteúdo (CSP) definida como nula. Um invasor pode fornecer conteúdo malicioso ao prompt do modelo, como um arquivo `REFERENCE.md` manipulado, para forçar o modelo a gerar marcações executáveis, incluindo um manipulador `onerror` de `img`. Isso permite a execução de JavaScript arbitrário dentro do contexto do webview privilegiado do Tauri. **Recommendations** Atualize o NoteGen para a versão 0.32.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** NoteGen versões anteriores a 0.32.0 **Description** O NoteGen concede ao plugin de shell do Tauri a capacidade `shell:allow-execute` para bash, python e python3 com argumentos arbitrários nas capacidades padrão de desktop. Isso permite que o JavaScript executado no webview do aplicativo invoque `plugin:shell|execute` para executar comandos do sistema operacional controlados por um invasor com os privilégios do processo NoteGen. Quando combinado com a execução de scripts no webview, como por meio de XSS (Cross-Site Scripting, uma técnica onde scripts maliciosos são injetados em sites confiáveis) em chats, isso pode permitir a execução remota de código total na máquina do usuário. **Recommendations** Atualize o NoteGen para a versão 0.32.0 ou posterior.

**Nome do software vulnerável e versões afetadas** vektah gqlparser versão 2.5.10 **Descrição** Uma vulnerabilidade na biblioteca de código aberto vektah gqlparser permite que um invasor remoto provoque uma negação de serviço por meio de um script malicioso direcionado à função `parserDirectives`. Essa vulnerabilidade pode ser explorada para sobrecarregar o analisador, resultando em uma negação de serviço. **Recomendações** Para a versão 2.5.10, considere desativar a função `parserDirectives` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função `parserDirectives` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.