Aikido-Security

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões anteriores a 0.9.6 **Descrição** O ouvinte de mensagens de chat no ouvinte de mensagens da janela da página de chat processa mensagens `input:prompt` e `action:submit` sem aplicar restrições de mesma origem (same-origin). Isso permite que um site externo defina o texto do prompt e acione a função `submitPrompt()` em uma sessão de vítima autenticada. Um invasor pode usar uma página de origem cruzada para postar mensagens automaticamente, resultando em solicitações não autorizadas para os endpoints 'POST /api/v1/chats/new' e 'POST /api/chat/completions'. Isso possibilita ações forçadas cross-site e a execução de modelos ou ferramentas sob os privilégios da vítima sem o seu consentimento. **Recomendações** Atualize para a versão 0.9.6.

Name of the Vulnerable Software and Affected Versions hoppscotch versões anteriores a 2026.3.0 Description hoppscotch, um ecossistema de desenvolvimento de API de código aberto, contém uma falha de redirecionamento aberto. Essa falha pode resultar no roubo de tokens, permitindo potencialmente que um invasor comprometa contas de usuário fazendo login como a vítima. Recommendations Atualize o hoppscotch para a versão 2026.3.0 ou posterior.

Name of the Vulnerable Software and Affected Versions hoppscotch versões anteriores a 2026.3.0 Description hoppscotch, um ecossistema de desenvolvimento de API de código aberto, contém uma falha de scripting entre sites (XSS) armazenada que pode levar a falsificação de solicitação entre sites (CSRF). Recommendations Atualize para a versão 2026.3.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Storybook anteriores a 7.6.23 Versões do Storybook anteriores a 8.6.17 Versões do Storybook anteriores a 9.1.19 Versões do Storybook anteriores a 10.2.10 **Descrição** A funcionalidade WebSocket do servidor de desenvolvimento do Storybook, utilizada para criar e atualizar stories, é suscetível a hijacking de WebSocket. Este problema impacta apenas o servidor de desenvolvimento e não afeta as builds de produção. A exploração requer que um desenvolvedor visite um site malicioso enquanto estiver executando o servidor de desenvolvimento local do Storybook. A conexão WebSocket carece de validação de origem, permitindo que um site malicioso envie mensagens WebSocket para a instância local sem interação do usuário. Se o servidor de desenvolvimento do Storybook estiver exposto publicamente, um atacante não autenticado pode enviar mensagens WebSocket diretamente. Os manipuladores de mensagens WebSocket para criação e salvamento de stories são vulneráveis a injeção através de entrada não sanitizada no campo `componentFilePath`, potencialmente levando a Cross-Site Scripting (XSS) persistente ou Execução Remota de Código (RCE). **Recomendações** Atualize o Storybook para a versão 7.6.23 ou posterior. Atualize o Storybook para a versão 8.6.17 ou posterior. Atualize o Storybook para a versão 9.1.19 ou posterior. Atualize o Storybook para a versão 10.2.10 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do n8n anteriores a 2.10.1 Versões do n8n anteriores a 2.9.3 Versões do n8n anteriores a 1.123.22 **Descrição** O n8n é uma plataforma de automação de fluxos de trabalho suscetível à injeção de scripts arbitrários. Um usuário autenticado com permissão para criar ou modificar fluxos de trabalho pode injetar scripts maliciosos em páginas renderizadas pela aplicação n8n por meio de vários nós, incluindo o nó Form Trigger, nó Chat Trigger, nó Send & Wait, nó Webhook e nó Chat. Os scripts injetados são executados no navegador de qualquer usuário que visite a página afetada, potencialmente levando ao sequestro de sessão e à tomada de conta. **Recomendações** Atualize para a versão 2.10.1 ou superior do n8n. Atualize para a versão 2.9.3 ou superior do n8n. Atualize para a versão 1.123.22 ou superior do n8n. Se não for possível atualizar imediatamente, limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Se não for possível atualizar imediatamente, desative o nó Webhook adicionando `n8n-nodes-base.webhook` à variável de ambiente `NODES EXCLUDE`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Astro anteriores a 9.5.4 **Descrição** O Astro, um framework web, é afetado por uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) em versões anteriores a 9.5.4. Páginas renderizadas no lado do servidor que retornam um erro com uma página de erro personalizada pré-renderizada (como `404.astro` ou `500.astro`) são suscetíveis. Se o cabeçalho `Host:` for manipulado para apontar para o servidor do invasor, ele pode ser recuperado ao solicitar um recurso como `/500.html`, permitindo o redirecionamento para qualquer URL interna e possibilitando ao invasor ler o corpo da resposta da solicitação inicial. Um invasor pode acessar o aplicativo sem validação do cabeçalho `Host:`, possivelmente descobrindo o endereço IP de origem por trás de um proxy, e fazer com que o servidor solicite seu próprio servidor para redirecionar para endereços IP internos. Isso permite o acesso aos IPs de metadados da nuvem e interação com serviços dentro da rede interna ou no localhost. O problema requer acesso direto ao servidor sem proxies intermediários. **Recomendações** Atualize para a versão 9.5.4 do Astro ou posterior.

**Name of the Vulnerable Software and Affected Versions** Langfuse versions 3.146.0 and below **Description** Langfuse is an open source large language model engineering platform. The `/api/public/slack/install` endpoint initiates Slack OAuth using a `projectId` provided by the client without authentication or authorization. The `projectId` is preserved throughout the OAuth flow, and the callback stores installations based on this untrusted metadata. This allows an attacker to bind their Slack workspace to any project and potentially receive changes to prompts stored in Langfuse Prompt Management. An attacker can replace existing Prompt Slack Automation integrations or pre-register a malicious one, though the latter requires an authenticated user to unknowingly configure it despite visible workspace and channel indicators in the UI. **Recommendations** Update to version 3.147.0 or later.