Cristian Vargas

**Nome do Software Vulnerável e Versões Afetadas** Versões do @fastify/middie anteriores a 9.2.0 **Descrição** Existe uma falha no @fastify/middie que pode levar ao bypass de autenticação ou autorização quando é utilizado middleware com escopo de caminho, como em `app.use('/secret', auth)`. Isso ocorre quando as opções de normalização do roteador do Fastify estão habilitadas, incluindo opções como `ignoreDuplicateSlashes`, `useSemicolonDelimiter` e comportamento de barra final. Especificamente, caminhos de requisição especialmente elaborados podem contornar as verificações do middleware e ainda assim alcançar manipuladores protegidos. **Recomendações** Atualize o @fastify/middie para a versão 9.2.0 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Nest.js versão 11.1.13 **Descrição** Uma aplicação NestJS que utiliza o pacote @nestjs/platform-fastify pode sofrer um bypass do middleware de autenticação e autorização quando as opções de normalização de caminho do Fastify estiverem habilitadas. Isso pode potencialmente permitir acesso não autorizado a recursos protegidos. **Recomendações** Certifique-se de que as opções de normalização de caminho do Fastify estejam desabilitadas em aplicações NestJS que utilizam o @nestjs/platform-fastify.

**Nome do Software Vulnerável e Versões Afetadas** Quill versão 2.0.3 **Descrição** Existe uma falha na funcionalidade de exportação HTML do Quill que não valida os dados adequadamente, podendo resultar em Cross-Site Scripting (XSS). Este problema foi identificado pela equipe de pesquisa da Fluid Attacks. **Recomendações** Atualize para uma versão mais recente do Quill que corrija esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Frappe HelpDesk version 1.14.0 **Description** A SQL injection issue exists in Frappe HelpDesk within the `get dashboard data` function of the dashboard component. This is due to the unsafe combination of user-supplied data directly into SQL queries. The vulnerability allows for potential unauthorized access or modification of data. **Recommendations** Apply updates to address the SQL injection issue in the `get dashboard data` function.

**Name of the Vulnerable Software and Affected Versions** Frappe CRM version 1.53.1 **Description** The Frappe CRM Dashboard Controller contains multiple SQL injection flaws. These flaws are due to the unsafe concatenation of user-controlled parameters into dynamic SQL statements. The issue allows for potential unauthorized database access and manipulation. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** OpenSupports versão 4.11.0 **Descrição** O software expõe um endpoint que permite a modificação da lista de 'usuários supervisionados' de qualquer conta sem verificar a propriedade. Isso permite que um membro da equipe de Nível 1 altere o relacionamento de supervisão de um usuário alvo, potencialmente concedendo acesso para visualizar tickets pertencentes a outros usuários. Isso contorna o modelo de autorização previsto e compromete a filtragem de dados. O endpoint da API afetado permite a modificação não autorizada de relacionamentos de supervisão. O parâmetro vulnerável é a lista de `usuários supervisionados`. **Recomendações** Aplique uma correção para validar se o ator que tenta modificar a lista de 'usuários supervisionados' é o proprietário dessa lista.

**Nome do Software Vulnerável e Versões Afetadas** OpenSupports versão 4.11.0 **Descrição** Dois endpoints de diagnóstico não autenticados permitem conexões de rede arbitrárias iniciadas pelo backend para um destino especificado por um atacante. Esses endpoints são acessíveis sem autenticação devido a uma configuração de permissão definida como 'any', possibilitando Server-Side Request Forgery (SSRF). Isso permite a varredura da rede interna e interação com serviços. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** OpenSupports versões 4.11.0 **Descrição** O endpoint da API da aplicação, `/api/staff/get-new-tickets`, incorpora diretamente o parâmetro fornecido pelo usuário `departmentId` em uma consulta SQL sem a devida sanitização. Isso permite que um usuário da equipe autenticado com um nível de privilégio 1 ou superior injete código SQL, contornando restrições de acesso baseadas em departamento e potencialmente divulgando tickets de outros departamentos. O parâmetro `departmentId` é concatenado diretamente na cláusula WHERE do SQL, criando um ponto de injeção de SQL. **Recomendações** Aplique validação de entrada e consultas parametrizadas ao parâmetro `departmentId` no endpoint `/api/staff/get-new-tickets` para prevenir injeção de SQL.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Ghost 5.99.0 até 5.130.3 Versões do Ghost 6.0.0 até 6.0.8 **Descrição** Existe uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) no Ghost que permite a um invasor acessar recursos internos. A vulnerabilidade está presente no mecanismo oEmbed do Ghost e permite que usuários da equipe exfiltrem dados de sistemas internos via SSRF. **Recomendações** Atualize para a versão 5.130.4 do Ghost ou posterior. Atualize para a versão 6.0.9 do Ghost ou posterior.