Avivdon

**Nome do Software Vulnerável e Versões Afetadas** ToolJet versões anteriores a 3.20.180 **Descrição** O fluxo de trabalho de implantação de visualização de renderização interpola a variável `github.event.comment.body` diretamente em um condicional bash dentro de uma etapa de execução. Isso permite que um usuário do GitHub com permissão para comentar em um pull request aberto execute comandos de shell arbitrários no executor de CI e exfiltre segredos de implantação. **Recomendações** Atualize para a versão 3.20.180.

**Nome do Software Vulnerável e Versões Afetadas** coder versões anteriores a 2.29.7 coder versões anteriores a 2.30.2 **Description** Um problema de injeção de comando existe no módulo de registro `dotfiles`, onde a entrada do usuário não sanitizada é passada para comandos do shell. Um invasor pode fornecer um valor `dotfiles uri` manipulado contendo substituição de comando do shell, como `$(...)`, para executar código arbitrário dentro de um workspace provisionado. Este problema é amplificado por um parâmetro de consulta `mode=auto` na página de Criação de Workspace, que permite a criação automática de um workspace sem a confirmação do usuário quando combinado com parâmetros de URL `param.*`. Isso possibilita um ataque de um clique, onde um usuário autenticado que clica em um link malicioso dispara a criação de um workspace com parâmetros controlados pelo invasor, expondo potencialmente credenciais do Git, segredos e arquivos do workspace. **Recommendations** Atualize o coder para a versão 2.29.7 ou posterior. Atualize o coder para a versão 2.30.2 ou posterior. Restrinja o uso do parâmetro `dotfiles uri` a valores confiáveis até que o sistema seja atualizado.

**Nome do Software Vulnerável e Versões Afetadas** CloudPirates Open Source Helm Charts versões anteriores ao commit fcf9302 **Description** Um fluxo de trabalho do GitHub Actions no arquivo `pull-request.yaml` executa código controlado por um invasor a partir de pull requests de forks em um contexto privilegiado. Isso permite a exfiltração de segredos do repositório, como credenciais e tokens do Docker Hub, sem a necessidade de aprovação de um mantenedor. **Recommendations** Atualize para a versão que contém o commit fcf9302.

**Nome do Software Vulnerável e Versões Afetadas** CloudPirates Open Source Helm Charts versões anteriores ao commit fcf9302 **Descrição** Um fluxo de trabalho do GitHub Actions chamado 'generate-schema.yaml' expõe credenciais sensíveis, especificamente um Personal Access Token e uma chave de assinatura SSH, para códigos controlados por forks. Isso ocorre devido a práticas inseguras de checkout e manipulação de credenciais. **Recomendações** Atualize para o commit fcf9302 ou uma versão posterior.

**Nome do Software Vulnerável e Versões Afetadas** Espressif Shared GitHub DangerJS versões anteriores a 1.0.1 **Descrição** O script `entrypoint.sh` invoca o DangerJS a partir do espaço de trabalho do chamador após copiar o checkout de um fork para dentro dele. Isso cria um caminho de busca não confiável para a resolução de binários e de módulos Node.js. Consequentemente, uma solicitação de pull de um fork processada por um fluxo de trabalho `pull request target` pode levar à execução de código arbitrário fornecido pelo fork dentro do contêiner da ação, substituindo o código pretendido da ação. **Recomendações** Atualize para a versão 1.0.1.

**Nome do Software Vulnerável e Versões Afetadas** Claude Code versões anteriores a 1.0.111 **Description** O Claude Code é uma ferramenta de codificação agente que contém um erro na implementação do diálogo de confiança de inicialização. Esta falha permite a injeção de código, onde a ferramenta pode ser enganada para executar código contido em um projeto antes que o usuário aceite o diálogo de confiança de inicialização. A exploração bem-sucedida requer que o usuário inicie a ferramenta em um diretório não confiável. **Recommendations** Atualize para a versão 1.0.111 ou posterior.