Bobur Abdugafforov

Microweber CMS through 2.0.20 contains a path traversal vulnerability in the static file controller that allows unauthenticated remote attackers to read arbitrary files by supplying directory traversal sequences in the path query parameter. Attackers can send a single unauthenticated HTTP GET request exploiting the failure of normalize path() to strip traversal sequences, disclosing sensitive files such as environment configuration files containing credentials and system files.

**Nome do Software Vulnerável e Versões Afetadas** Azuriom CMS versões anteriores a 1.2.11 **Description** A falta de autorização nas rotas de gerenciamento do servidor permite que um invasor autenticado com a permissão `admin.access` crie tokens de servidor AzLink. Isso pode levar à invasão de contas de usuários não administradores através da alteração de suas senhas e endereços de e-mail por meio de requisições HTTP manipuladas para o endpoint '/admin/servers/create' e os endpoints da API AzLink '/api/azlink/password', '/api/azlink/email' e '/api/azlink/user/{id}'. **Recommendations** Atualize para a versão 1.2.11 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenHuman desktop agent versões anteriores a 0.56.0 **Descrição** A lista de permissões de comandos da ferramenta de shell no SecurityPolicy pode ser burlada para executar comandos arbitrários do sistema operacional com os privilégios do usuário da área de trabalho. Isso ocorre devido a duas falhas em `src/openhuman/security/policy.rs`: a função `is args safe()` não bloqueia as flags `-execdir` e `-okdir` para o comando find, e a função `skip env assignments()` remove atribuições de variáveis de ambiente inline iniciais antes da validação da lista de permissões. Isso permite que comandos como `GIT EXTERNAL DIFF=<cmd> git diff` sejam validados como permitidos, enquanto executam comandos arbitrários por meio de hooks orientados por ambiente, como `GIT EXTERNAL DIFF` ou `GIT SSH COMMAND`. Um invasor pode conseguir a execução remota de código via injeção de prompt indireta, onde conteúdo malicioso ingerido pelo agente aciona um comando permitido para realizar ações não autorizadas, incluindo exfiltração de dados e movimentação lateral. **Recomendações** Atualize para a versão 0.56.0 ou posterior.