Dastaj

**Nome do software vulnerável e versões afetadas** Versões do Lobe Chat anteriores à 0.122.4 **Descrição** A vulnerabilidade permite o acesso a plug-ins sem a devida autorização quando o aplicativo está protegido por senha e implantado com a opção `ACCESS CODE`. Isso significa que, mesmo que o aplicativo exija uma senha para acessar o chat, ainda é possível interagir com os plug-ins sem inserir a senha. Por exemplo, uma solicitação HTTP para o endpoint “/api/plugin/gateway” pode ser feita sem fornecer o `ACCESS CODE`, permitindo o acesso não autorizado aos plug-ins. **Recomendações** Para versões anteriores à 0.122.4, atualize para a versão 0.122.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere verificar o `ACCESS CODE` para solicitações HTTP à rota `/api/plugin/` a fim de minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** next-auth versions prior to 4.24.5 **Description** A vulnerability in next-auth allows a bad actor to create an empty/mock user by obtaining a NextAuth.js-issued JWT from an interrupted OAuth sign-in flow and manually overriding the `next-auth.session-token` cookie value. This mock user has no information associated with it, but can be used to simulate a logged-in user and potentially peek at logged-in user states, such as dashboard layouts. The vulnerability does not give access to other users' data or resources that require proper authorization. **Recommendations** For versions prior to 4.24.5, upgrade to version 4.24.5 or later by running `npm i next-auth@latest`, `yarn add next-auth@latest`, or `pnpm add next-auth@latest`. As a temporary workaround, developers can use a custom authorization callback for Middleware to manually perform basic authentication, such as checking the existence of a property like `email` on the `token` object.