A7Um

**Nome do Software Vulnerável e Versões Afetadas** Versões do Alist anteriores à 3.57.0 **Descrição** O Alist, um programa de listagem de arquivos desenvolvido com Gin e Solidjs, possui um problema de configuração no qual a verificação de certificados TLS está desativada por padrão para todas as comunicações de saída dos drivers de armazenamento. Isso permite potenciais ataques Man-in-the-Middle (MitM), possibilitando a descriptografia, o roubo e a manipulação dos dados transmitidos durante as operações de armazenamento. Isso compromete a confidencialidade e a integridade dos dados do usuário. **Recomendações** Atualize para a versão 3.57.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Alist anteriores à 3.57.0 **Descrição** O Alist é um programa de lista de arquivos que suporta múltiplos armazenamentos, desenvolvido com Gin e Solidjs. A aplicação contém uma vulnerabilidade de path traversal em múltiplos manipuladores de operações de arquivo. Um atacante autenticado pode contornar a autorização em nível de diretório injetando sequências de travessia nos componentes do nome do arquivo. Isso permite a remoção, movimentação e cópia não autorizadas de arquivos entre limites de usuário dentro do mesmo ponto de montagem de armazenamento. A vulnerabilidade afeta operações de arquivo e potencialmente compromete a integridade e a confidencialidade dos dados. **Recomendações** Atualize para a versão 3.57.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenList Frontend versões anteriores à 4.1.10 **Descrição** A aplicação OpenList Frontend contém uma falha de traversão de caminho em múltiplos manipuladores de operação de arquivos dentro do arquivo `server/handles/fsmanage.go`. A aplicação concatena diretamente componentes de nome de arquivo da variável `req.Names` com diretórios validados usando `stdpath.Join`, permitindo que atacantes contornem restrições de caminho usando sequências "..". Isso permite que atacantes autenticados acessem arquivos pertencentes a outros usuários dentro do mesmo ponto de montagem de armazenamento e realizem ações não autorizadas, incluindo exclusão, renomeação e cópia. As funções vulneráveis incluem `FsRemove` e `FsCopy`. Um atacante pode explorar isso injetando sequências de traversão em componentes de nome de arquivo. A vulnerabilidade permite escalonamento de privilégios dentro de ambientes de armazenamento compartilhado. **Recomendações** Versões anteriores à 4.1.10: Atualize para a versão 4.1.10 ou posterior para resolver este problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do OpenList anteriores à 4.1.10 **Descrição** O aplicativo OpenList desativa a verificação de certificados TLS por padrão para todas as comunicações de saída do driver de armazenamento, criando um risco de ataques Man-in-the-Middle (MitM). Isso permite que invasores interceptem e manipulem todas as comunicações de armazenamento, potencialmente levando à descriptografia, roubo e manipulação de dados. Invasores podem aproveitar ataques em nível de rede, como ARP spoofing ou equipamentos de rede comprometidos, para redirecionar o tráfego para endpoints maliciosos. A configuração `TlsInsecureSkipVerify` é definida como `true` por padrão na função `DefaultConfig()`. Isso permite que invasores estabeleçam conexões criptografadas com servidores controlados por invasores, permitindo a descriptografia e manipulação completas das operações de armazenamento sem avisos de segurança. Uma prova de conceito demonstrou a interceptação bem-sucedida de cookies de autenticação ao redirecionar o tráfego para um servidor HTTPS malicioso. **Recomendações** Versões anteriores à 4.1.10: Atualize para a versão 4.1.10 ou posterior para habilitar a verificação de certificados e mitigar o risco de ataques MitM.

Nome do Software Vulnerável e Versões Afetadas: Versões do gnark anteriores à 0.14.0 Descrição: O gnark é um framework de sistema de provas de conhecimento zero. A função `Verify` em `eddsa.go` e `ecdsa.go` utilizava o valor `S` de uma assinatura sem validar se 0 ≤ `S` < ordem, o que levou a um problema de maleabilidade de assinatura. Isso se deve à falta de restrições essenciais nos circuitos nativos EdDSA e ECDSA do gnark, permitindo que múltiplas testemunhas distintas satisfaçam as mesmas entradas públicas. Em protocolos onde nullifiers ou verificações anti-replay são derivadas de `R` e `S`, isso possibilita a maleabilidade da assinatura e pode permitir gastos duplos. Recomendações: Atualize para a versão 0.14.0 para resolver este problema.