Aslein1413-Sys

**Nome do Software Vulnerável e Versões Afetadas** Pi.Alert versões anteriores a 2026-05-07 **Description** O editor de configuração baseado na web permite a injeção de código Python arbitrário no arquivo `pialert.conf`. Como o daemon de varredura em segundo plano utiliza a função `exec()` para carregar este arquivo, o código injetado é executado com os privilégios do processo do daemon. Quando a proteção web está desativada, que é a configuração padrão, isso permite a Execução Remota de Código (RCE), um processo onde um invasor pode executar comandos em uma máquina remota através de uma rede. **Recommendations** Atualize para a versão lançada em 2026-05-07.

**Nome do Software Vulnerável e Versões Afetadas** Pi.Alert versões anteriores a 2026-05-07 **Description** O endpoint `SaveConfigFile()` grava valores de configuração numéricos fornecidos pelo usuário, como `SMTP PORT`, diretamente no arquivo `pialert.conf` sem validação. Como o processo cron de segundo plano carrega o `pialert.conf` usando a função `exec()` do Python a cada 3 a 5 minutos, um invasor pode injetar código Python arbitrário para alcançar a execução remota de código (RCE) no nível do sistema operacional sem autenticação. Em instalações padrão onde `PIALERT WEB PROTECTION` está definido como `False`, não são necessárias credenciais para explorar este problema. **Recommendations** Atualize para a versão lançada em 2026-05-07.

**Nome do Software Vulnerável e Versões Afetadas** GitPython versões anteriores a 3.1.50 **Description** O GitPython falha ao validar caracteres de nova linha no parâmetro section da função `config writer()`. Isso permite que um invasor injete cabeçalhos de seção arbitrários no arquivo `.git/config`. Ao injetar novas linhas, um invasor pode criar uma seção `[core]` forjada e modificar a variável `hooksPath` para apontar para um diretório sob seu controle. Isso pode levar à execução remota de código quando os hooks do git são acionados. **Recommendations** Atualize o GitPython para a versão 3.1.50 ou posterior. Como medida paliativa temporária, restrinja a passagem de entradas controladas pelo usuário para o parâmetro section da função `config writer()`.