Cu64

**Nome do Software Vulnerável e Versões Afetadas** Lumiverse versões anteriores a 0.9.7 **Descrição** A função `consumeNonce()` apenas verifica se uma variável de nível de módulo está definida e não expirou, falhando ao validar valores da requisição HTTP recebida ou ao vincular o nonce à sessão do administrador. Se uma chamada `auth.api.signUpEmail()` falhar antes da execução do hook before—como quando o BetterAuth rejeita um e-mail duplicado—o nonce permanece definido, mas não é consumido. Isso permite que qualquer requisição POST para o endpoint '/api/auth/sign-up/email' que chegue dentro da janela de 10 segundos seja registrada com sucesso, independentemente de quem a enviou. Um invasor capaz de prever ou observar quando um administrador tenta criar um usuário duplicado pode explorar essa condição de corrida para registrar uma conta não autorizada. **Recomendações** Atualizar para a versão 0.9.7.

**Nome do Software Vulnerável e Versões Afetadas** Lumiverse versões anteriores a 0.9.7 **Description** O pipeline de build da extensão Spindle executa `bun install` sem a flag `--ignore-scripts` antes de realizar a varredura de segurança estática do backend através da função `assertSafeBackendBundle()`. Isso permite que uma extensão maliciosa contendo um arquivo `package.json` com scripts de ciclo de vida `preinstall`, `postinstall` ou `prepare` alcance a execução de código no nível do host no momento em que um administrador inicia o processo de instalação, ocorrendo antes que qualquer arquivo de distribuição seja inspecionado. **Recommendations** Atualizar para a versão 0.9.7.

Lumiverse is a full-featured AI chat application. Prior to 0.9.7, when the primary toSmbPath(fullPath) call throws, the method falls back to a dirname/basename split and only validates the directory prefix. The basename is concatenated directly into the smbclient -c script without validation. smbclient interprets ; as a subcommand separator and !cmd as a local-shell escape that runs cmd on the host. A path whose directory component is clean but whose basename contains "; !<cmd>; echo " achieves arbitrary command execution on the Lumiverse server. This vulnerability is fixed in 0.9.7.

Lumiverse is a full-featured AI chat application. Prior to 0.9.7, the MCP server creation endpoint validates the command field against an allowlist of binary names but forwards the args array to the child process without any validation. Every binary on the allowlist accepts an inline-code execution flag (-e for node/bun, -c for python3/deno), giving any logged-in user arbitrary OS-level code execution on the Lumiverse server. The route requires only requireAuth (not requireOwner). The server binds on all interfaces (::) and the host-header rebinding check is bypassed trivially by any HTTP client that sends Host: localhost:<port> directly, making this exploitable from any machine with network access to the server port. This vulnerability is fixed in 0.9.7.

Lumiverse is a full-featured AI chat application. Prior to 0.9.7, the component override system transpiles user-supplied TSX via Sucrase and evaluates it with new Function, shadowing dangerous globals (fetch, window, eval, etc.) with undefined. A static source validator (validateComponentOverrideSource) additionally blocks these identifiers by word-boundary regex. Both controls are bypassed. String-split bypass of the static validator: any blocked identifier can be reconstructed at runtime from string fragments ('ownerDoc' + 'ument'). DOM ref escape from the sandbox: useRef and useEffect are provided in scope. A ref attached to a rendered element gives a live DOM node. From any real DOM node, node['ownerDoc'+'ument']['def'+'aultView'] yields the real window, bypassing all identifier shadows. Theme packs (.lumitheme / .lumiverse-theme) are the shareable delivery mechanism. A malicious pack is an exploit path: the victim imports the file, enables one component override in the Theme Editor, and the payload fires in their authenticated session.This vulnerability is fixed in 0.9.7.