Zyx122126

**Nome do Software Vulnerável e Versões Afetadas** NotionNext versões 4.1.0 through 4.10.10 **Description** Um problema existe no componente Authentication Guard dentro da função `cleanCache()` do arquivo `pages/api/cache.js`. A manipulação remota do argumento `token` pode levar ao bypass completo da autenticação. Nas versões 4.1.0 a 4.9.5.2, a falha é causada por uma verificação de método ausente. Nas versões 4.9.5.7 a 4.10.10, existe um guard, mas ele só é aplicado se a variável `CACHE REVALIDATION TOKEN` estiver configurada, deixando as implantações padrão desprotegidas. **Recommendations** Para as versões 4.1.0 a 4.10.10, configure a variável `CACHE REVALIDATION TOKEN` para garantir que o guard de autenticação seja aplicado. Como medida de mitigação temporária, restrinja o acesso ao endpoint `pages/api/cache.js`.

**Nome do Software Vulnerável e Versões Afetadas** Frappe HR versões anteriores a 16.15.0 **Description** Um problema de autorização incorreta existe no componente de Validação de Permissões. A falha permite a exploração remota através da manipulação do argumento `employee` nas funções `get expense claims()`, `get shift requests()` e `get attendance requests()` localizadas no arquivo `hrms/api/ init .py`. **Recommendations** Atualize o Frappe HR para a versão 16.15.0 ou posterior. Como medida de mitigação temporária, restrinja o acesso às funções `get expense claims()`, `get shift requests()` e `get attendance requests()`.