Ana10Gy

**Nome do Software Vulnerável e Versões Afetadas** jishenghua jshERP versões anteriores a 3.7 **Descrição** Um Server-Side Request Forgery (SSRF) existe no endpoint platformConfig Add. Um invasor remoto pode manipular o argumento `platformValue` dentro da função `insertPlatformConfig()` do arquivo `jshERP-boot/src/main/java/com/jsh/erp/service/PlatformConfigService.java` para desencadear o problema. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `insertPlatformConfig()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** jishenghua jshERP versões anteriores a 3.7 **Descrição** Um problema de path traversal existe no endpoint 'addAccountHeadAndDetail'. Isso ocorre dentro da função `addAccountHeadAndDetail()` localizada no arquivo `jshERP-boot/src/main/java/com/jsh/erp/service/AccountHeadService.java`. Um invasor remoto pode manipular o argumento `fileName` para acessar arquivos e diretórios fora da pasta pretendida. Path traversal é uma técnica que permite a um invasor ler arquivos arbitrários no servidor manipulando caminhos de arquivos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint 'addAccountHeadAndDetail' ou evite usar o parâmetro `fileName` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** elunez eladmin versões anteriores a 2.8 **Description** Um problema de injeção de comando existe no módulo Application Deployment Module no arquivo `App.java`. Isso ocorre quando o argumento `uploadPath` é manipulado, permitindo a exploração remota. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.3 **Description** Um problema de server-side request forgery (SSRF) existe em uma função desconhecida dentro do arquivo `/airag/airagModel/test`. Isso ocorre quando o argumento `baseUrl` é manipulado, permitindo que um invasor remoto induza o servidor a fazer requisições não pretendidas. **Recommendations** Atualize para uma versão posterior a 3.9.2. Como medida paliativa temporária, restrinja o acesso ao arquivo `/airag/airagModel/test` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** jeecgboot versões anteriores a 3.9.2 **Descrição** Uma falsificação de solicitação do lado do servidor (SSRF) remota existe no componente Cloud Instance Metadata Endpoint. O problema ocorre na função `FileDownloadUtils.download2DiskFromNet()` localizada no arquivo `/airag/app/debug`, onde a manipulação inadequada de URLs processadas permite que um invasor induza o servidor a fazer solicitações não pretendidas. **Recomendações** Atualizar para a versão 3.9.2.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.3 **Description** Um problema de server-side request forgery (SSRF) existe na função `WordUtil.addImage()` dentro do arquivo `/airag/word/edit`. Esta falha permite que um invasor remoto execute uma manipulação que induz o servidor a fazer requisições não autorizadas. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `WordUtil.addImage()` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** jishenghua jshERP versões anteriores a 3.7 **Description** Um erro de server-side request forgery (SSRF) existe no endpoint `updatePlatformConfigByKey`. Isso ocorre quando o argumento `weixinUrl` é manipulado dentro da função `getUserByWeixinCode()` localizada no arquivo `jshERP-boot/src/main/java/com/jsh/erp/service/UserService.java`. Esta falha permite que um invasor remoto induza o servidor a fazer requisições não autorizadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso ao endpoint `updatePlatformConfigByKey` ou evite o uso do parâmetro `weixinUrl`.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.1 **Descrição** Existe uma autorização inadequada no Componente FillRuleUtil dentro do endpoint '/sys/fillRule/edit'. Um invasor remoto pode manipular o argumento `ruleClass` para burlar os controles de autorização. **Recomendações** Atualize o componente afetado para uma versão que contenha a correção. Como medida paliativa temporária, restrinja o acesso ao endpoint '/sys/fillRule/edit' ou evite usar o argumento `ruleClass` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.2 **Descrição** Uma falsificação de solicitação do lado do servidor (SSRF) existe no endpoint 'LoadFile'. O problema ocorre na função `checkPathTraversalBatch()` do arquivo `FileDownloadUtils.jav` devido à manipulação inadequada do argumento `files`, permitindo que um invasor remoto inicie o ataque. **Recomendações** Atualize o componente afetado para uma versão posterior a 3.9.1. Como medida paliativa temporária, restrinja o acesso ao endpoint 'LoadFile' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.2 **Descrição** Um problema no componente OpenApi Service permite que atacantes remotos realizem server-side request forgery (SSRF), uma falha onde o servidor é coagido a fazer solicitações não pretendidas. Isso ocorre por meio da manipulação do argumento `originUrl` dentro das funções 'OpenApiController.add' e 'OpenApiController.call' do arquivo `OpenApiController.java`. **Recomendações** Atualize o componente afetado para uma versão que contenha a correção. Como medida paliativa temporária, restrinja o acesso às funções 'OpenApiController.add' e 'OpenApiController.call'.

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.2 **Descrição** Uma falha no componente `uploadImgByHttpEndpoint` permite a falsificação de solicitação do lado do servidor (SSRF), que ocorre quando um servidor é enganado para fazer solicitações não autorizadas a recursos internos ou externos. Este problema afeta as funções `CommonController.uploadImgByHttp()`, `HttpFileToMultipartFileUtil.httpFileToMultipartFile()` e `HttpFileToMultipartFileUtil.downloadImageData()` no arquivo `CommonController.java`. **Recomendações** Atualize para a próxima versão que contenha a correção. Como medida paliativa temporária, restrinja o acesso à função `CommonController.uploadImgByHttp()` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** 1Panel-dev MaxKB versões anteriores a 2.5.0 **Description** Um problema existe no componente MdPreview dentro do arquivo 'ui/src/chat.ts'. Esta falha permite que um invasor remoto execute cross site scripting (XSS), que é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** Atualizar para a versão 2.5.0.

Name of the Vulnerable Software and Affected Versions 1Panel-dev MaxKB versões até 2.6.1 Description Uma vulnerabilidade existe na função `execute` dentro do arquivo `apps/application/flow/step node/mcp node/impl/base mcp node.py` do componente Model Context Protocol Node. A manipulação desta função pode levar à injeção de comandos do sistema operacional, permitindo potencialmente que invasores remotos executem comandos arbitrários. A exploração foi divulgada publicamente. Recommendations Atualize o componente afetado para uma versão corrigida.

Name of the Vulnerable Software and Affected Versions 1Panel-dev MaxKB versões até 2.6.1 Description Uma falha existe no processamento do arquivo `apps/common/middleware/chat headers middleware.py` dentro do componente ChatHeadersMiddleware. A manipulação do argumento `Name` pode levar a cross site scripting. A exploração remota é possível. Recommendations Atualize para a versão 2.8.0 para resolver este problema.

**Name of the Vulnerable Software and Affected Versions** 1Panel-dev MaxKB versões até 2.2.1 **Description** Existe uma falha de scripting entre sites devido à manipulação do argumento `Name` dentro da função `StaticHeadersMiddleware` localizada no arquivo `apps/common/middleware/static headers middleware.py` do componente Public Chat Interface. O ataque pode ser lançado remotamente. **Recommendations** Atualize para a versão 2.8.0.

Name of the Vulnerable Software and Affected Versions FedML-AI FedML versões até 0.8.9 Description Uma falha de segurança existe no FedML-AI FedML até a versão 0.8.9, especificamente dentro do componente MQTT Message Handler. A manipulação do argumento `dataSet` em uma função desconhecida do arquivo FileUtils.java leva a uma vulnerabilidade de travessia de caminho. Isso pode ser explorado remotamente. O exploit foi divulgado publicamente. Recommendations Versões anteriores a 0.8.9 devem ser usadas.

Name of the Vulnerable Software and Affected Versions QingdaoU OnlineJudge versões até 1.6.1 Description Uma condição de falsificação de solicitação do lado do servidor existe na função `JudgeServer.service url` do endpoint `judge server heartbeat` dentro do QingdaoU OnlineJudge. Essa manipulação pode ser explorada remotamente. O fornecedor foi contatado, mas não respondeu. Recommendations Atualize o QingdaoU OnlineJudge para uma versão posterior à 1.6.1.

Name of the Vulnerable Software and Affected Versions FedML-AI FedML versões até 0.8.9 Description Uma fraqueza foi identificada no componente do servidor gRPC do FedML-AI FedML, especificamente dentro da função `sendMessage` do arquivo `grpc server.py`. Isso permite a desserialização, potencialmente acionada remotamente. O fornecedor foi contatado, mas não respondeu. Recommendations Atualize para uma versão superior a 0.8.9.

**Name of the Vulnerable Software and Affected Versions** CodePhiliaX Chat2DB versions up to 0.3.7 **Description** A flaw exists in CodePhiliaX Chat2DB that allows for SQL injection. This issue affects the `exportTable`, `exportTableColumnComment`, `exportView`, `exportProcedure`, `exportTriggers`, `exportTrigger`, and `updateProcedure` functions within the `DMDBManage.java` file of the Database Export Handler component. The attack can be initiated remotely. An exploit for this issue is publicly available. **Recommendations** Versions prior to 0.3.7 should be updated. As a temporary workaround, consider restricting access to the `DMDBManage.java` file or disabling the affected functions (`exportTable`, `exportTableColumnComment`, `exportView`, `exportProcedure`, `exportTriggers`, `exportTrigger`, and `updateProcedure`) until a patch is available.

**Name of the Vulnerable Software and Affected Versions** CodeGenieApp serverless-express versions through 4.17.1 **Description** A security issue exists in CodeGenieApp serverless-express up to version 4.17.1. The issue affects functionality within the file examples/lambda-function-url/packages/api/models/TodoList.ts of the API Endpoint component. Manipulation of the `userId` argument can lead to authorization bypass, and the attack can be carried out remotely. The exploit has been publicly disclosed. The vendor was contacted regarding this disclosure but did not respond. **Recommendations** Versions prior to 4.17.1 are recommended.