Zhengyu Liu

**Name of the Vulnerable Software and Affected Versions** AFFiNE versions prior to 0.25.4 **Description** AFFiNE is an open-source workspace and operating system. Versions prior to 0.25.4 contain a one-click remote code execution issue. An attacker can exploit this by embedding a specially crafted `affine:` URL on a website. Exploitation occurs when a victim visits a malicious website that redirects to the URL, or clicks a crafted link on a legitimate website. This triggers the AFFiNE custom URL handler, launching the application and processing the URL, resulting in arbitrary code execution on the victim’s machine without further interaction. **Recommendations** Update to version 0.25.4 or later.

**Nome do Software Vulnerável e Versões Afetadas** cronoh NanoVault versões até a 1.2.1 **Descrição** Existe um problema no cronoh NanoVault devido a uma condição de cross-site scripting. O problema afeta a função `executeJavaScript` dentro do arquivo `/main.js` do componente xrb URL Handler. Isso pode ser iniciado remotamente. O exploit foi divulgado publicamente. **Recomendações** Versões anteriores à 1.2.1 devem ser atualizadas. Como solução temporária, considere restringir o acesso ao arquivo `/main.js` ou desativar o componente xrb URL Handler até que um patch esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: Hashview versão 0.8.1 Descrição: A vulnerabilidade permite a tomada de controle da conta através da funcionalidade de redefinição de senha. Isso ocorre porque o `SERVER NAME` não está configurado, fazendo com que a redefinição de senha dependa do cabeçalho HTTP `Host`. Recomendações: Para a versão 0.8.1 do Hashview, configure o `SERVER NAME` para impedir que a funcionalidade de redefinição de senha dependa do cabeçalho HTTP `Host`. Como solução temporária (workaround), considere restringir o acesso à funcionalidade de redefinição de senha até que o `SERVER NAME` esteja devidamente configurado.

Nome do Software Vulnerável e Versões Afetadas: Versões do fblog até 983bede Descrição: O problema permite a tomada de controle de conta por meio do recurso de redefinição de senha, pois o `SERVER NAME` não está configurado, fazendo com que a redefinição dependa do cabeçalho HTTP `Host`. Recomendações: Para versões até 983bede, configure o `SERVER NAME` para impedir que o recurso de redefinição de senha dependa do cabeçalho HTTP `Host`. Como solução alternativa temporária, considere restringir o acesso ao recurso de redefinição de senha até que o `SERVER NAME` seja configurado corretamente.

Nome do Software Vulnerável e Versões Afetadas: Versões do JobCenter até 7e7b0b2 Descrição: O problema permite a tomada de conta por meio da funcionalidade de redefinição de senha. Isso ocorre porque o `SERVER NAME` não está configurado, fazendo com que a redefinição de senha dependa do cabeçalho HTTP `Host`. Recomendações: Para versões até 7e7b0b2, configure o `SERVER NAME` para impedir que a funcionalidade de redefinição de senha dependa do cabeçalho HTTP `Host`. Como medida paliativa temporária, considere restringir o acesso à funcionalidade de redefinição de senha até que o `SERVER NAME` seja configurado corretamente.

Nome do Software Vulnerável e Versões Afetadas: versões do flask-boilerplate até a170e7c Descrição: A falha permite a tomada de conta por meio do recurso de redefinição de senha. Isso ocorre porque o `SERVER NAME` não está configurado e, portanto, a redefinição de senha depende do cabeçalho HTTP `Host`. Recomendações: Para versões até a170e7c, configure o `SERVER NAME` para impedir que o recurso de redefinição de senha dependa do cabeçalho HTTP `Host`. Como solução temporária, considere restringir o acesso ao recurso de redefinição de senha até que o `SERVER NAME` seja configurado corretamente.

**Name of the Vulnerable Software and Affected Versions** comfyanonymous comfyui version 0.3.40 **Description** A vulnerability was found in the function `set attr` of the file `/comfy/utils.py`, which can lead to dynamically-determined object attributes. The attack can be launched remotely, but it has a high complexity and is considered difficult to exploit. The exploit has been disclosed to the public. **Recommendations** For version 0.3.40, consider disabling the `set attr` function in the `/comfy/utils.py` file as a temporary workaround until a patch is available. Restrict access to the `/comfy/utils.py` file to minimize the risk of exploitation. Avoid using the `set attr` function remotely until the issue is resolved.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Redash até 10.1.0/25.1.0 **Descrição** Um problema crítico afeta a função `run query` do arquivo `/query runner/python.py` no componente `getattr` Handler, levando a um problema na sandbox. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado sobre esta divulgação, mas não respondeu. **Recomendações** Para as versões do Redash até 10.1.0/25.1.0, como solução temporária, considere desativar a função `run query` até que um patch esteja disponível. Restrinja o acesso ao arquivo `/query runner/python.py` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** aimhubio aim versões anteriores a 3.29.1 **Description** Um problema crítico existe no componente run view Object Handler dentro do arquivo `/aim/storage/query.py`. A função `RestrictedPythonQuery()` é suscetível a manipulação remota através do argumento `Query`, o que leva a uma falha na sandbox e potencialmente a privilégios elevados. Esta falha permite que um invasor inicie o ataque remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à função `RestrictedPythonQuery()` no arquivo `/aim/storage/query.py` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** gradio-app gradio versões até 5.29.1 **Descrição** Uma vulnerabilidade problemática foi encontrada no componente CORS Handler, afetando especificamente a função `is valid origin`. O problema surge da manipulação do argumento `localhost aliases`, levando a um erro de validação de origem. Esta vulnerabilidade pode ser explorada remotamente, com uma complexidade de ataque relativamente alta e explorabilidade difícil. O exploit foi divulgado publicamente. **Recomendações** Para versões até 5.29.1, como uma solução temporária, considere restringir o uso da função `is valid origin` no componente CORS Handler até que um patch esteja disponível. Além disso, tenha cuidado ao usar o argumento `localhost aliases` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Zylon PrivateGPT versions up to 0.6.2 **Description** A problematic issue was found in Zylon PrivateGPT, affecting an unknown part of the file settings.yaml. The manipulation of the `allow origins` argument leads to a permissive cross-domain policy with untrusted domains. It is possible to initiate the attack remotely. **Recommendations** For Zylon PrivateGPT versions up to 0.6.2, as a temporary workaround, consider restricting the `allow origins` argument to trusted domains until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** nortikin Sverchok versão 1.3.0 **Descrição** Foi identificada uma falha na função `SvSetPropNodeMK2` do arquivo `sverchok/nodes/object nodes/getsetprop mk2.py` do componente Set Property Mk2 Node. Esta falha leva à modificação inadequadamente controlada de atributos de protótipo de objeto, também conhecida como 'prototype pollution'. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente. **Recomendações** Para o nortikin Sverchok versão 1.3.0, como medida de contorno temporária, considere desabilitar a função `SvSetPropNodeMK2` até que uma correção esteja disponível. Restrinja o acesso ao componente Set Property Mk2 Node para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Integração de Linha de Comando do Azure (CLI) (versões afetadas não especificadas) Descrição: O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando, também conhecida como 'injeção de comando', na Integração de Linha de Comando do Azure (CLI). Isso permite que um atacante não autorizado eleve privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.