Denizparlak

**Name of the Vulnerable Software and Affected Versions** 2FAuth versions prior to 6.1.0 **Description** 2FAuth is a web application designed for managing Two-Factor Authentication (2FA) accounts and generating security codes. A blind Server-Side Request Forgery (SSRF) issue exists in versions prior to 6.1.0, allowing authenticated users to send arbitrary HTTP requests from the server to internal networks and cloud metadata endpoints. The `image` parameter within the OTP URL is not adequately validated for internal or private IP addresses before HTTP requests are initiated. Although a previous fix implemented response validation to ensure only valid images are stored, the HTTP request to arbitrary URLs still occurs before this validation step. This allows attackers to potentially access sensitive information or interact with internal resources. **Recommendations** Versions prior to 6.1.0 should be updated to version 6.1.0 or later.

**Name of the Vulnerable Software and Affected Versions** BigBlueButton versions prior to 3.0.20 **Description** BigBlueButton is a virtual classroom platform. Versions of the 3.x branch before 3.0.20 contain an Open Redirect issue. The `errorRedirectUrl` string is not properly validated, and is directly used in the `respondWithRedirect` function. This allows for redirection to a malicious URL. **Recommendations** Update to version 3.0.20 or later.

**Name of the Vulnerable Software and Affected Versions** OpenEMR versions prior to 8.0.0 **Description** OpenEMR is an electronic health records and medical practice management application. Prior to version 8.0.0, the Eye Exam form module allows an authenticated user to be redirected to an arbitrary external URL. This could be used for phishing attacks targeting healthcare providers. The `Eye Exam form module` is the component affected. **Recommendations** Update to version 8.0.0 or later.

**Name of the Vulnerable Software and Affected Versions** Directus versions prior to 11.14.1 **Description** A timing-based user enumeration issue exists in the password reset functionality. Providing an invalid `reset url` parameter results in differing response times – approximately 500ms – between existing and non-existing users, allowing for reliable user enumeration. The password reset endpoint attempts to implement timing protection, but URL validation occurs before this protection is applied, enabling the identification of valid user accounts based on response times. This issue compromises user privacy and could facilitate targeted phishing attacks by confirming account existence. **Recommendations** Update to version 11.14.1 or later.

**Name of the Vulnerable Software and Affected Versions** LobeChat versions prior to 2.0.0-next.193 **Description** LobeChat is an open source chat application platform. Prior to version 2.0.0-next.193, the `knowledgeBase.removeFilesFromKnowledgeBase` tRPC endpoint allows authenticated users to delete files from any knowledge base without proper ownership verification. The `userId` filter in the database query is commented out, enabling attackers to delete other users' knowledge base files if they know the knowledge base ID and file ID. Practical exploitation requires knowing the target's knowledge base ID and file ID, which may leak through shared links, logs, or referrer headers. This missing authorization check is a critical security flaw. **Recommendations** Upgrade to version 2.0.0-next.193 to receive a patch.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Arcane anteriores à 1.13.0 **Descrição** O serviço de atualização do Arcane permite definir comandos para execução antes ou após atualizações de contêineres utilizando rótulos de ciclo de vida `com.getarcaneapp.arcane.lifecycle.pre-update` e `com.getarcaneapp.arcane.lifecycle.post-update`. O valor desses rótulos é passado diretamente para `/bin/sh -c` sem a devida validação, criando uma vulnerabilidade de injeção de comando. Qualquer usuário autenticado pode criar projetos via API e especificar comandos maliciosos dentro desses rótulos de ciclo de vida. Quando um administrador aciona uma atualização de contêiner, o Arcane executa o comando dentro do contêiner. Se o contêiner possuir montagens de volume do host, o comando executado pode acessar o sistema de arquivos do host, potencialmente levando ao roubo de dados ou comprometimento total do host caso caminhos sensíveis como `/var/run/docker.sock` estejam montados. A falha permite a execução remota de código (RCE) no contexto do contêiner. **Recomendações** Versões anteriores à 1.13.0 devem ser atualizadas para a versão 1.13.0 ou posterior.

Nome do Software Vulnerável e Versões Afetadas AnythingLLM (versões afetadas não especificadas) Descrição O AnythingLLM é um aplicativo desenvolvido para fornecer contexto para Modelos de Linguagem de Grande Porte (LLMs). Antes do commit `e287fab56089cf8fcea9ba579a3ecdeca0daa313`, a funcionalidade de recuperação de senha exibia mensagens de erro diferentes com base na existência de um nome de usuário, permitindo a enumeração de nomes de usuário. O endpoint da API `/password-recovery` era vulnerável a esse problema. Isso permitia que um atacante determinasse nomes de usuário válidos ao observar a resposta às solicitações com diferentes valores de `username`. Recomendações Atualize para uma versão posterior ao commit `e287fab56089cf8fcea9ba579a3ecdeca0daa313`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Bagisto anteriores à 2.3.10 **Descrição** Existe uma vulnerabilidade de Referência Direta a Objeto Inseguro (IDOR) na função de repetição de pedido do cliente. Isso permite que clientes autenticados adicionem itens do pedido de outro cliente ao seu próprio carrinho de compras manipulando o parâmetro `order ID`. Isso pode expor informações sensíveis de compra e potencialmente permitir fraudes. **Recomendações** Atualize para a versão 2.3.10 ou posterior.