Djibril Mounkoro

**Nome do Software Vulnerável e Versões Afetadas** HestiaCP versões anteriores a 1.9.5 **Description** Uma injeção de comando de sistema operacional autenticada permite que usuários de baixo privilégio executem comandos arbitrários como root. O problema decorre de uma validação de entrada insuficiente na função `is dns record format valid()` combinada com a análise insegura baseada em eval na função `update domain zone()`. Ao injetar um caractere de aspa simples em tipos de registros DNS não validados, um invasor pode fechar prematuramente uma string de atribuição de variável e alcançar a execução total de código root no host durante a criação de um registro DNS. **Recommendations** Atualize o HestiaCP para a versão 1.9.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** HestiaCP versões anteriores a 1.9.5 **Description** Um usuário autenticado de baixo privilégio pode realizar um ataque de cross-site scripting (XSS) armazenado ao criar um registro de DNS contendo uma aspa dupla seguida por um payload de script no campo de valor. O problema ocorre porque a aplicação não utiliza a função `htmlspecialchars()` para codificar o valor do registro de DNS quando este é renderizado no atributo HTML `data-sort-value` no endpoint 'list dns rec.php'. Isso permite que o script injetado seja executado no navegador de qualquer usuário que visualize a lista de registros de DNS, incluindo administradores. **Recommendations** Atualize o HestiaCP para a versão 1.9.5 ou posterior.

**Name of the Vulnerable Software and Affected Versions** CyberPanel versões anteriores a 2.4.4 **Description** Um problema de cross-site scripting armazenado existe no painel do AI Scanner. O endpoint '/api/ai-scanner/callback' não requer autenticação, permitindo que atacantes não autenticados injetem JavaScript malicioso ao sobrescrever o campo `findings json` dos registros de ScanHistory. Esse script é executado na sessão autenticada de um administrador ao visitar o painel do AI Scanner, o que pode ser usado para emitir solicitações de mesma origem para implantar cron jobs e alcançar a execução remota de código no servidor. **Recommendations** Atualizar para a versão 2.4.4 ou posterior.

**Name of the Vulnerable Software and Affected Versions** CyberPanel versões anteriores a 2.4.4 **Description** Uma falha de bypass de autenticação nos endpoints da API do worker do AI Scanner permite que atacantes remotos não autenticados gravem dados arbitrários no banco de dados. Isso é feito enviando requisições para os endpoints '/api/ai-scanner/status-webhook' e '/api/ai-scanner/callback'. A exploração dessa falha pode levar à negação de serviço por exaustão de armazenamento, corrupção de registros de histórico de varredura e poluição de campos do banco de dados com dados maliciosos. **Recommendations** Atualize para a versão 2.4.4 ou posterior.