Bzimport

**Nome do Software Vulnerável e Versões Afetadas** abrt-dbus (versões afetadas não especificadas) **Descrição** Uma condição de corrida existe no método `ChownProblemDir` do serviço D-Bus abrt-dbus. O método `ChownProblemDir` abre o diretório de despejo (dump) usando `DD OPEN READONLY` e executa `dd chown()` para alterar a propriedade de todos os arquivos para o ID de usuário do chamador. Este processo pode ter sucesso mesmo quando manipuladores de eventos pós-criação mantêm um bloqueio de gravação, permitindo que um invasor obtenha controle em nível de sistema de arquivos do diretório de despejo enquanto scripts de eventos privilegiados ainda estão ativos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

ACM/MCE assisted-service writes raw referenced pull-secret contents into `InfraEnv.status.conditions[].message` when pull-secret validation fails. A namespace principal with the stock `view` ClusterRole cannot directly read Secrets, but can read `InfraEnv` objects and recover the referenced Secret's `.dockerconfigjson` data from status. This bypasses the Kubernetes/OpenShift RBAC separation between read-only namespace viewers and Secret readers. In the reproduced proof, the same ServiceAccount was denied `get` and `list` on Secrets, but recovered synthetic pull-secret `username`, `password`, `email`, and base64 `auth` fields through `InfraEnv.status`.

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Description** Uma falha de controle de acesso existe no endpoint de introspecção de token OpenID Connect (OIDC). Este problema permite que um cliente confidencial com credenciais válidas ignore as restrições de audiência e recupere reivindicações de token sensíveis destinadas a outros servidores de recursos, comprometendo a confidencialidade de tokens de acesso leves. A falha pode ser explorada remotamente por qualquer cliente confidencial dentro do realm. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** gnutls versões anteriores a 3.8.13-1.1 **Descrição** Existe uma falha onde as restrições de nome permitidas são ignoradas incorretamente quando as Autoridades de Certificação (CAs) anteriores possuem apenas restrições de nome excluídas. Um invasor remoto pode explorar isso para ignorar verificações críticas de restrição de nome durante a validação do certificado, o que pode levar à aceitação de certificados inválidos e permitir ataques de spoofing ou man-in-the-middle. **Recomendações** Atualize para a versão 3.8.13-1.1.

Name of the Vulnerable Software and Affected Versions Keycloak (versões afetadas não especificadas) Description Uma falha foi encontrada no Keycloak onde o SingleUseObjectProvider, um armazenamento global de chave-valor, carece de isolamento adequado de tipo e namespace. Isso permite que um invasor não autenticado falsifique códigos de autorização, potencialmente levando à criação de tokens de acesso com privilégios de administrador e escalada de privilégios. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Undertow (affected versions not specified) **Description** A flaw exists in Undertow where the software incorrectly processes HTTP requests containing leading spaces in the first header line, violating HTTP standards. This can be exploited to perform request smuggling, potentially allowing a remote attacker to bypass security mechanisms, access restricted information, or manipulate web caches, leading to unauthorized actions or data exposure. Request smuggling involves crafting malicious requests that are misinterpreted by the server, allowing an attacker to control how requests are processed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Red Hat Satellite Katello Plugin (affected versions not specified) **Description** A flaw exists in the Katello plugin for Red Hat Satellite due to improper sanitization of user-provided input. This allows a remote attacker to inject arbitrary SQL commands into the `sort by` parameter of the `/api/hosts/bootc images` API endpoint. This can lead to a Denial of Service (DoS) by triggering database errors, and potentially enable Boolean-based Blind SQL injection, which could allow an attacker to extract sensitive information from the database. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Red Hat Developer Hub (Backstage) Orchestrator Plugin (versões afetadas não especificadas) **Descrição** Existe uma falha de segurança devido à validação de entrada insuficiente no tratamento de consultas GraphQL. Um usuário autenticado pode injetar dados especialmente elaborados nas solicitações de API, interrompendo o processamento de consultas no backend. Isso pode causar a falha e reinicialização da aplicação Backstage, resultando em uma Negação de Serviço (DoS) e perda temporária de acesso para usuários legítimos. As solicitações de API afetadas envolvem consultas GraphQL. O `input` dentro dessas consultas não é validado corretamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Keylime 7.12.0 e posteriores **Descrição** Existe uma falha no Keylime na qual o registrador não impõe a autenticação Transport Layer Security (TLS) do lado do cliente. Isso permite que clientes não autenticados com acesso à rede realizem operações administrativas. Essas operações incluem listar agentes, recuperar dados públicos do Módulo de Plataforma Confiável (TPM) e excluir agentes ao conectar-se sem apresentar um certificado de cliente. **Recomendações** As versões 7.12.0 e posteriores exigem que a autenticação TLS do lado do cliente seja imposta para prevenir operações administrativas não autorizadas.

**Name of the Vulnerable Software and Affected Versions** GNU Binutils (affected versions not specified) **Description** A flaw exists in GNU Binutils that involves a heap-based buffer overflow. Specifically, an out-of-bounds read within the bfd linker can allow an attacker to access sensitive information. An attacker can trigger this issue by convincing a user to process a specially crafted XCOFF object file, potentially leading to information disclosure or an application-level denial of service. The XCOFF object file is a specially designed file that exploits the vulnerability. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** libssh (affected versions not specified) **Description** The software contains an issue related to improper sanitation of paths received from SCP servers. This could potentially lead to security consequences. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas QEMU (versões afetadas não especificadas) Descrição Um erro no suporte a convidado KVM Xen do QEMU permite que um convidado malicioso cause acessos ao heap fora dos limites dentro do processo QEMU. Isso é acionado por meio da interface de hypercall physdev Xen emulada e pode levar a uma negação de serviço ou possível corrupção de memória. O problema é um erro off-by-one no componente `KVM Xen`. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libsoup (versões afetadas não especificadas) **Descrição** Existe uma falha na libsoup, uma biblioteca HTTP utilizada em sistemas baseados em GNOME. A validação inadequada de cabeçalhos HTTP Range ao processar requisições especialmente elaboradas pode resultar em acesso de leitura fora dos limites à memória do servidor em determinadas configurações. A exploração requer uma configuração vulnerável e acesso a um servidor que utilize o componente SoupServer incorporado. A função vulnerável é `handle partial get()`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: ai-inference-server (versões afetadas não especificadas) Descrição: Foi encontrada uma falha no mecanismo de aplicação de autenticação de uma API de inferência de modelo. O problema afeta os endpoints "/v1/*", onde a validação da chave de API é esperada, mas não é devidamente aplicada, particularmente no endpoint "POST /invocations". Isso resulta em um bypass de autenticação, permitindo que usuários não autorizados acessem endpoints protegidos e potencialmente expondo funcionalidades sensíveis ou permitindo acesso não intencional a recursos de backend. Recomendações: Como medida temporária, considere desativar o endpoint "POST /invocations" até que um patch esteja disponível. Restrinja o acesso aos endpoints "/v1/*" para minimizar o risco de exploração. Evite usar o ai-inference-server até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** MediaWiki versions 1.19.x through 1.19.8 MediaWiki versions 1.20.x through 1.20.7 MediaWiki versions 1.21.x through 1.21.2 **Description** A cross-site scripting issue exists due to insufficient validation of user input. This allows remote attackers to inject arbitrary web script or HTML via the `to` parameter to "index.php". **Recommendations** For MediaWiki versions 1.19.x through 1.19.8, update to version 1.19.9 or later. For MediaWiki versions 1.20.x through 1.20.7, update to version 1.20.8 or later. For MediaWiki versions 1.21.x through 1.21.2, update to version 1.21.3 or later.

**Name of the Vulnerable Software and Affected Versions** MediaWiki versions 1.19.x through 1.19.7 MediaWiki versions 1.20.x through 1.20.6 MediaWiki versions 1.21.x through 1.21.1 **Description** The issue allows remote attackers to conduct cross-site scripting (XSS) attacks. This is achieved via the `siprop` parameter in a query action to "wiki/api.php". The problem arises when there is an even number of "." (period) characters in a string, which is not properly detected by the MediaWiki API. **Recommendations** For MediaWiki versions 1.19.x through 1.19.7, update to version 1.19.8 or later. For MediaWiki versions 1.20.x through 1.20.6, update to version 1.20.7 or later. For MediaWiki versions 1.21.x through 1.21.1, update to version 1.21.2 or later.

**Name of the Vulnerable Software and Affected Versions** MediaWiki versions 1.14.0 through 1.15.0 **Description** A cross-site scripting issue exists in the Special:Block implementation, specifically in the getContribsLink function within SpecialBlockip.php. This allows remote attackers to inject arbitrary web script or HTML via the `ip` parameter. **Recommendations** For MediaWiki versions 1.14.0 through 1.15.0, consider updating to a version where this issue is resolved, as no specific fix is provided for these versions. As a temporary workaround, restrict access to the Special:Block implementation to minimize the risk of exploitation. Avoid using the `ip` parameter in the affected function until the issue is resolved.