Adventure8812

**Nome do software vulnerável e versões afetadas** Versões do Khoj anteriores à 1.29.10 **Descrição** O problema está relacionado a uma vulnerabilidade de referência direta a objetos (IDOR) no endpoint `update subscription`, permitindo que qualquer usuário autenticado manipule as assinaturas Stripe de outros usuários ao modificar o parâmetro `email` na solicitação. A vulnerabilidade existe no endpoint de assinatura em “/api/subscription”, que usa um parâmetro `email` como referência direta às assinaturas do usuário sem verificar a propriedade do objeto. Embora a autenticação seja necessária, não há verificação de autorização para confirmar se o usuário autenticado é o proprietário da assinatura referenciada. **Recomendações** Para versões anteriores à 1.29.10, atualize para a versão 1.29.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint `/api/subscription` para impedir modificações não autorizadas nas assinaturas. Além disso, evite usar o parâmetro `email` no endpoint da API afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do bunkerweb anteriores à 1.5.11 **Descrição** Existe uma vulnerabilidade de redirecionamento aberto no endpoint de carregamento, permitindo que invasores redirecionem usuários autenticados para URLs externas arbitrárias por meio do parâmetro `next`. O endpoint de carregamento aceita e utiliza um parâmetro `next` não validado para redirecionamentos; por exemplo, acessar `/loading?next=https://google.com` enquanto autenticado fará com que a página seja redirecionada para google.com. Isso poderia ser usado em ataques de phishing, redirecionando usuários de uma URL de aplicativo legítima para sites maliciosos. **Recomendações** Para versões anteriores à 1.5.11, atualize para a versão 1.5.11 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint `/loading` ou validar o parâmetro `next` para minimizar o risco de exploração. Evite usar o parâmetro `next` no endpoint afetado até que o problema seja resolvido.