Bg0D-Glitch

**Nome do Software Vulnerável e Versões Afetadas** GuardDog versões 2.6.0 a 2.9.0 **Description** O GuardDog inclui nomes de arquivos, locais de arquivos, mensagens e trechos de código controlados por atacantes em sua saída legível para humanos padrão sem escapar caracteres de controle de terminal. Isso permite que um pacote malicioso injete sequências de escape ANSI ou OSC em terminais de analistas ou logs de CI. O problema ocorre porque o relatório legível para humanos imprime valores diretamente do formatador de descobertas sem aplicar a filtragem de caracteres de controle, como `x1b`. Isso pode ser explorado para limpar ou reescrever a saída do terminal, injetar conteúdo de log falsificado em CI ou emitir hiperlinks OSC 8 clicáveis e alterações de título em terminais compatíveis. **Recommendations** Para as versões 2.6.0 a 2.9.0, escape ou remova os caracteres de controle de terminal antes de renderizar nomes de pacotes, caminhos de arquivos, mensagens e trechos de código na saída legível para humanos.

**Nome do Software Vulnerável e Versões Afetadas** GuardDog versões 1.0.0 a 2.9.0 **Description** O caminho de varredura remota programática na função `ProjectScanner.scan remote()` reescreve URLs de repositórios controladas por atacantes usando substituição cega de strings antes de enviar as credenciais do GitHub do chamador com a requisição. Como a lógica falha ao analisar ou validar o nome do host, uma URL manipulada pode desencadear Server-Side Request Forgery (SSRF), permitindo que um atacante capture o `GH TOKEN` usado pela ferramenta. Isso ocorre quando o software substitui a string "github" por "raw.githubusercontent" sem verificar o destino, levando o sistema a enviar credenciais de Autenticação Básica HTTP para um host arbitrário. **Recommendations** Atualize o GuardDog para uma versão posterior à 2.9.0. Como medida paliativa temporária, restrinja o uso da função `ProjectScanner.scan remote()` apenas a URLs de repositórios confiáveis.

Nome do Software Vulnerável e Versões Afetadas jq versões 1.8.1 e anteriores Descrição Um processador JSON de linha de comando está sujeito a uma negação de serviço. As funções `jv setpath()`, `jv getpath()` e `delpaths sorted()` em `src/jv aux.c` utilizam recursão ilimitada, na qual a profundidade é controlada pelo comprimento de um array de caminho fornecido pelo chamador. Um invasor pode fornecer um documento JSON contendo um array plano de aproximadamente 65.000 inteiros que esgota a pilha de chamadas C, resultando em uma falha de segmentação (SIGSEGV) e no travamento do processo. Isso ocorre porque o limite `MAX PARSING DEPTH` protege apenas o analisador JSON e não as operações de caminho em tempo de execução. Recomendações Aplicar a correção fornecida no commit `fb59f1491058d58bdc3e8dd28f1773d1ac690a1f`. Restringir o uso dos builtins `setpath`, `getpath` e `delpaths` ao processar entradas JSON não confiáveis para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** FileRise versions 2.3.7 through 3.10.0 **Description** FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. The file snippet endpoint `/api/file/snippet.php` allows an authenticated user with only `read own` access to a folder to retrieve snippet content from files uploaded by other users in the same folder. This is a server-side authorization flaw in the `read own` enforcement for hover previews. The `read own` access control is bypassed, allowing unauthorized access to file content. **Recommendations** FileRise versions 2.3.7 through 3.10.0 should be upgraded to version 3.11.0 or later.

**Name of the Vulnerable Software and Affected Versions** Frigate version 0.17.0 **Description** Frigate is a network video recorder (NVR) with realtime local object detection for IP cameras. In version 0.17.0, an authenticated, non-administrator user can access the complete, unredacted Frigate configuration through the `/api/config/raw` API endpoint. This access exposes sensitive information intentionally hidden from the `/api/config` endpoint, including camera credentials, go2rtc stream credentials, MQTT passwords, proxy secrets, and any other secrets stored in the `config.yml` file. This issue stems from a broken access control mechanism introduced during the refactoring of the administrator API. Specifically, while `/api/config/raw paths` is restricted to administrators, the `/api/config/raw` endpoint remains accessible to any authenticated user. The vulnerable parameter is not explicitly mentioned. **Recommendations** Update to version 0.17.1 or later to resolve this issue.

**Name of the Vulnerable Software and Affected Versions** Frigate version 0.17.0 **Description** Frigate is a network video recorder (NVR) with realtime local object detection for IP cameras. A low-privilege authenticated user restricted to one camera can access snapshots from other cameras. This is possible due to authorization problems in two API endpoints: `/api/timeline` returns timeline entries for cameras outside the caller's allowed camera set, and `/api/events/{event id}/snapshot-clean.webp` does not validate `event.camera` after looking up the event, despite declaring `Depends(require camera access)`. This allows a restricted user to enumerate event IDs from unauthorized cameras and then fetch clean snapshots for those events using the `event id` variable. **Recommendations** Update to version 0.17.1 or later.

**Name of the Vulnerable Software and Affected Versions** FileRise versions prior to 3.10.0 **Description** FileRise is a self-hosted web file manager and WebDAV server. A flaw in the access control mechanism within FileRise’s ONLYOFFICE integration permits an authenticated user with read-only permissions to acquire a signed `save callbackUrl` for a file. Subsequently, this allows the attacker to manipulate the ONLYOFFICE save callback and overwrite the file with content they control. The affected component is the ONLYOFFICE integration. The vulnerable parameter is the `callbackUrl`. **Recommendations** Update to version 3.10.0 or later.