Zhengyu Liu

O AFFiNE é um espaço de trabalho e sistema operacional de código aberto. Versões anteriores à 0.25.4 contêm uma vulnerabilidade de execução remota de código com um clique. Um atacante pode explorar isso incorporando uma URL `affine:` especialmente elaborada em um site. A exploração ocorre quando uma vítima visita um site malicioso que redireciona para a URL ou clica em um link elaborado em um site legítimo. Isso aciona o manipulador de URL personalizado do AFFiNE, iniciando o aplicativo e processando a URL, resultando em execução arbitrária de código na máquina da vítima sem interação adicional.

Existe um problema no cronoh NanoVault devido a uma condição de cross-site scripting. O problema afeta a função `executeJavaScript` dentro do arquivo `/main.js` do componente xrb URL Handler. Isso pode ser iniciado remotamente. O exploit foi divulgado publicamente.

Nome do Software Vulnerável e Versões Afetadas: Hashview versão 0.8.1 Descrição: A vulnerabilidade permite a tomada de controle da conta através da funcionalidade de redefinição de senha. Isso ocorre porque o `SERVER NAME` não está configurado, fazendo com que a redefinição de senha dependa do cabeçalho HTTP `Host`. Recomendações: Para a versão 0.8.1 do Hashview, configure o `SERVER NAME` para impedir que a funcionalidade de redefinição de senha dependa do cabeçalho HTTP `Host`. Como solução temporária (workaround), considere restringir o acesso à funcionalidade de redefinição de senha até que o `SERVER NAME` esteja devidamente configurado.

Nome do Software Vulnerável e Versões Afetadas: Versões do fblog até 983bede Descrição: O problema permite a tomada de controle de conta por meio do recurso de redefinição de senha, pois o `SERVER NAME` não está configurado, fazendo com que a redefinição dependa do cabeçalho HTTP `Host`. Recomendações: Para versões até 983bede, configure o `SERVER NAME` para impedir que o recurso de redefinição de senha dependa do cabeçalho HTTP `Host`. Como solução alternativa temporária, considere restringir o acesso ao recurso de redefinição de senha até que o `SERVER NAME` seja configurado corretamente.

Nome do Software Vulnerável e Versões Afetadas: Versões do JobCenter até 7e7b0b2 Descrição: O problema permite a tomada de conta por meio da funcionalidade de redefinição de senha. Isso ocorre porque o `SERVER NAME` não está configurado, fazendo com que a redefinição de senha dependa do cabeçalho HTTP `Host`. Recomendações: Para versões até 7e7b0b2, configure o `SERVER NAME` para impedir que a funcionalidade de redefinição de senha dependa do cabeçalho HTTP `Host`. Como medida paliativa temporária, considere restringir o acesso à funcionalidade de redefinição de senha até que o `SERVER NAME` seja configurado corretamente.

Nome do Software Vulnerável e Versões Afetadas: versões do flask-boilerplate até a170e7c Descrição: A falha permite a tomada de conta por meio do recurso de redefinição de senha. Isso ocorre porque o `SERVER NAME` não está configurado e, portanto, a redefinição de senha depende do cabeçalho HTTP `Host`. Recomendações: Para versões até a170e7c, configure o `SERVER NAME` para impedir que o recurso de redefinição de senha dependa do cabeçalho HTTP `Host`. Como solução temporária, considere restringir o acesso ao recurso de redefinição de senha até que o `SERVER NAME` seja configurado corretamente.

A vulnerability was found in the function `set attr` of the file `/comfy/utils.py`, which can lead to dynamically-determined object attributes. The attack can be launched remotely, but it has a high complexity and is considered difficult to exploit. The exploit has been disclosed to the public.

Um problema crítico afeta a função `run query` do arquivo `/query runner/python.py` no componente `getattr` Handler, levando a um problema na sandbox. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Um problema crítico existe no componente run view Object Handler dentro do arquivo `/aim/storage/query.py`. A função `RestrictedPythonQuery()` é suscetível a manipulação remota através do argumento `Query`, o que leva a uma falha na sandbox e potencialmente a privilégios elevados. Esta falha permite que um invasor inicie o ataque remotamente.

Uma vulnerabilidade problemática foi encontrada no componente CORS Handler, afetando especificamente a função `is valid origin`. O problema surge da manipulação do argumento `localhost aliases`, levando a um erro de validação de origem. Esta vulnerabilidade pode ser explorada remotamente, com uma complexidade de ataque relativamente alta e explorabilidade difícil. O exploit foi divulgado publicamente.

A problematic issue was found in Zylon PrivateGPT, affecting an unknown part of the file settings.yaml. The manipulation of the `allow origins` argument leads to a permissive cross-domain policy with untrusted domains. It is possible to initiate the attack remotely.

Foi identificada uma falha na função `SvSetPropNodeMK2` do arquivo `sverchok/nodes/object nodes/getsetprop mk2.py` do componente Set Property Mk2 Node. Esta falha leva à modificação inadequadamente controlada de atributos de protótipo de objeto, também conhecida como 'prototype pollution'. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente.

Nome do Software Vulnerável e Versões Afetadas: Integração de Linha de Comando do Azure (CLI) (versões afetadas não especificadas) Descrição: O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando, também conhecida como 'injeção de comando', na Integração de Linha de Comando do Azure (CLI). Isso permite que um atacante não autorizado eleve privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.