Ana10Gy

**Nome do Software Vulnerável e Versões Afetadas** jishenghua jshERP versões anteriores a 3.7 **Descrição** Um Server-Side Request Forgery (SSRF) existe no endpoint platformConfig Add. Um invasor remoto pode manipular o argumento `platformValue` dentro da função `insertPlatformConfig()` do arquivo `jshERP-boot/src/main/java/com/jsh/erp/service/PlatformConfigService.java` para desencadear o problema. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `insertPlatformConfig()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** jishenghua jshERP versões anteriores a 3.7 **Descrição** Um problema de path traversal existe no endpoint 'addAccountHeadAndDetail'. Isso ocorre dentro da função `addAccountHeadAndDetail()` localizada no arquivo `jshERP-boot/src/main/java/com/jsh/erp/service/AccountHeadService.java`. Um invasor remoto pode manipular o argumento `fileName` para acessar arquivos e diretórios fora da pasta pretendida. Path traversal é uma técnica que permite a um invasor ler arquivos arbitrários no servidor manipulando caminhos de arquivos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint 'addAccountHeadAndDetail' ou evite usar o parâmetro `fileName` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** elunez eladmin versões anteriores a 2.8 **Description** Um problema de injeção de comando existe no módulo Application Deployment Module no arquivo `App.java`. Isso ocorre quando o argumento `uploadPath` é manipulado, permitindo a exploração remota. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.3 **Description** Um problema de server-side request forgery (SSRF) existe em uma função desconhecida dentro do arquivo `/airag/airagModel/test`. Isso ocorre quando o argumento `baseUrl` é manipulado, permitindo que um invasor remoto induza o servidor a fazer requisições não pretendidas. **Recommendations** Atualize para uma versão posterior a 3.9.2. Como medida paliativa temporária, restrinja o acesso ao arquivo `/airag/airagModel/test` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** jeecgboot versões anteriores a 3.9.2 **Descrição** Uma falsificação de solicitação do lado do servidor (SSRF) remota existe no componente Cloud Instance Metadata Endpoint. O problema ocorre na função `FileDownloadUtils.download2DiskFromNet()` localizada no arquivo `/airag/app/debug`, onde a manipulação inadequada de URLs processadas permite que um invasor induza o servidor a fazer solicitações não pretendidas. **Recomendações** Atualizar para a versão 3.9.2.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.3 **Description** Um problema de server-side request forgery (SSRF) existe na função `WordUtil.addImage()` dentro do arquivo `/airag/word/edit`. Esta falha permite que um invasor remoto execute uma manipulação que induz o servidor a fazer requisições não autorizadas. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `WordUtil.addImage()` até que uma correção esteja disponível.

A security vulnerability has been detected in jishenghua jshERP up to 3.6. This affects the function getUserByWeixinCode of the file jshERP-boot/src/main/java/com/jsh/erp/service/UserService.java of the component updatePlatformConfigByKey Endpoint. Such manipulation of the argument weixinUrl leads to server-side request forgery. The attack can be executed remotely. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.1 **Descrição** Existe uma autorização inadequada no Componente FillRuleUtil dentro do endpoint '/sys/fillRule/edit'. Um invasor remoto pode manipular o argumento `ruleClass` para burlar os controles de autorização. **Recomendações** Atualize o componente afetado para uma versão que contenha a correção. Como medida paliativa temporária, restrinja o acesso ao endpoint '/sys/fillRule/edit' ou evite usar o argumento `ruleClass` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.2 **Descrição** Uma falsificação de solicitação do lado do servidor (SSRF) existe no endpoint 'LoadFile'. O problema ocorre na função `checkPathTraversalBatch()` do arquivo `FileDownloadUtils.jav` devido à manipulação inadequada do argumento `files`, permitindo que um invasor remoto inicie o ataque. **Recomendações** Atualize o componente afetado para uma versão posterior a 3.9.1. Como medida paliativa temporária, restrinja o acesso ao endpoint 'LoadFile' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.2 **Descrição** Um problema no componente OpenApi Service permite que atacantes remotos realizem server-side request forgery (SSRF), uma falha onde o servidor é coagido a fazer solicitações não pretendidas. Isso ocorre por meio da manipulação do argumento `originUrl` dentro das funções 'OpenApiController.add' e 'OpenApiController.call' do arquivo `OpenApiController.java`. **Recomendações** Atualize o componente afetado para uma versão que contenha a correção. Como medida paliativa temporária, restrinja o acesso às funções 'OpenApiController.add' e 'OpenApiController.call'.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.2 **Descrição** Uma falha no componente `uploadImgByHttpEndpoint` permite a falsificação de solicitação do lado do servidor (SSRF), que ocorre quando um servidor é enganado para fazer solicitações não autorizadas a recursos internos ou externos. Este problema afeta as funções `CommonController.uploadImgByHttp()`, `HttpFileToMultipartFileUtil.httpFileToMultipartFile()` e `HttpFileToMultipartFileUtil.downloadImageData()` no arquivo `CommonController.java`. **Recomendações** Atualize para a próxima versão que contenha a correção. Como medida paliativa temporária, restrinja o acesso à função `CommonController.uploadImgByHttp()` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** 1Panel-dev MaxKB versões anteriores a 2.5.0 **Description** Um problema existe no componente MdPreview dentro do arquivo 'ui/src/chat.ts'. Esta falha permite que um invasor remoto execute cross site scripting (XSS), que é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** Atualizar para a versão 2.5.0.

Name of the Vulnerable Software and Affected Versions 1Panel-dev MaxKB versões até 2.6.1 Description Uma vulnerabilidade existe na função `execute` dentro do arquivo `apps/application/flow/step node/mcp node/impl/base mcp node.py` do componente Model Context Protocol Node. A manipulação desta função pode levar à injeção de comandos do sistema operacional, permitindo potencialmente que invasores remotos executem comandos arbitrários. A exploração foi divulgada publicamente. Recommendations Atualize o componente afetado para uma versão corrigida.

Name of the Vulnerable Software and Affected Versions 1Panel-dev MaxKB versões até 2.6.1 Description Uma falha existe no processamento do arquivo `apps/common/middleware/chat headers middleware.py` dentro do componente ChatHeadersMiddleware. A manipulação do argumento `Name` pode levar a cross site scripting. A exploração remota é possível. Recommendations Atualize para a versão 2.8.0 para resolver este problema.

**Name of the Vulnerable Software and Affected Versions** 1Panel-dev MaxKB versões até 2.2.1 **Description** Existe uma falha de scripting entre sites devido à manipulação do argumento `Name` dentro da função `StaticHeadersMiddleware` localizada no arquivo `apps/common/middleware/static headers middleware.py` do componente Public Chat Interface. O ataque pode ser lançado remotamente. **Recommendations** Atualize para a versão 2.8.0.

Name of the Vulnerable Software and Affected Versions FedML-AI FedML versões até 0.8.9 Description Uma falha de segurança existe no FedML-AI FedML até a versão 0.8.9, especificamente dentro do componente MQTT Message Handler. A manipulação do argumento `dataSet` em uma função desconhecida do arquivo FileUtils.java leva a uma vulnerabilidade de travessia de caminho. Isso pode ser explorado remotamente. O exploit foi divulgado publicamente. Recommendations Versões anteriores a 0.8.9 devem ser usadas.

Name of the Vulnerable Software and Affected Versions QingdaoU OnlineJudge versions up to 1.6.1 Description A server-side request forgery condition exists in the `JudgeServer.service url` function of the `judge server heartbeat` endpoint within QingdaoU OnlineJudge. This manipulation can be exploited remotely. The vendor was contacted but did not respond. Recommendations Update QingdaoU OnlineJudge to a version later than 1.6.1.

Name of the Vulnerable Software and Affected Versions FedML-AI FedML versions up to 0.8.9 Description A weakness exists in the gRPC server component of FedML-AI FedML, specifically within the `sendMessage` function of the `grpc server.py` file. This allows for deserialization, potentially triggered remotely. The vendor was contacted but did not respond. Recommendations Update to a version beyond 0.8.9.

**Name of the Vulnerable Software and Affected Versions** CodePhiliaX Chat2DB versions up to 0.3.7 **Description** A flaw exists in CodePhiliaX Chat2DB that allows for SQL injection. This issue affects the `exportTable`, `exportTableColumnComment`, `exportView`, `exportProcedure`, `exportTriggers`, `exportTrigger`, and `updateProcedure` functions within the `DMDBManage.java` file of the Database Export Handler component. The attack can be initiated remotely. An exploit for this issue is publicly available. **Recommendations** Versions prior to 0.3.7 should be updated. As a temporary workaround, consider restricting access to the `DMDBManage.java` file or disabling the affected functions (`exportTable`, `exportTableColumnComment`, `exportView`, `exportProcedure`, `exportTriggers`, `exportTrigger`, and `updateProcedure`) until a patch is available.

**Name of the Vulnerable Software and Affected Versions** CodeGenieApp serverless-express versions through 4.17.1 **Description** A security issue exists in CodeGenieApp serverless-express up to version 4.17.1. The issue affects functionality within the file examples/lambda-function-url/packages/api/models/TodoList.ts of the API Endpoint component. Manipulation of the `userId` argument can lead to authorization bypass, and the attack can be carried out remotely. The exploit has been publicly disclosed. The vendor was contacted regarding this disclosure but did not respond. **Recommendations** Versions prior to 4.17.1 are recommended.