Dungnhvhust

**Nome do Software Vulnerável e Versões Afetadas** Fiber versões anteriores a 3.4.0 **Description** O middleware `helmet` no framework web Fiber falha ao definir o cabeçalho de resposta `Strict-Transport-Security` (HSTS), mesmo quando o `HSTSMaxAge` está configurado. Isso ocorre porque a lógica em `middleware/helmet/helmet.go` utiliza incorretamente a função `c.Protocol()` para verificar conexões HTTPS. A função `c.Protocol()` retorna a versão do protocolo HTTP (como `HTTP/1.1` ou `HTTP/2.0`) em vez do esquema da URL. Consequentemente, a condição `c.Protocol() == "https"` sempre resulta em falso, tornando a proteção HSTS inativa. Isso pode deixar os usuários suscetíveis a ataques de SSL stripping, rebaixamento de protocolo e roubo de cookies via HTTP. **Recommendations** Atualize o Fiber para a versão 3.4.0. Como medida paliativa temporária, restrinja o uso do middleware `helmet` se o HSTS for o único cabeçalho de segurança necessário até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** @tinacms/app versões anteriores a 2.5.6 tinacms versões anteriores a 3.9.3 **Description** Manejadores de postMessage de origem cruzada permitem XSS armazenado e sequestro de sessão. O software registra ouvintes de mensagens de janela — especificamente o manipulador de sobreposição useTina, o manipulador de popup de autenticação OAuth e o redutor GraphQL do iframe admin↔preview — que processam `event.data` sem verificar `event.origin` ou `event.source`. Além disso, envia mensagens usando origens de destino não específicas. Uma página maliciosa visitada por uma vítima, ou uma janela em relação de opener/iframe com um administrador do Tina, pode forjar mensagens para controlar o editor, injetar conteúdo de visualização ou manipular o canal de popup OAuth para sequestrar uma sessão de edição autenticada. **Recommendations** Atualize o @tinacms/app para a versão 2.5.6. Atualize o tinacms para a versão 3.9.3.

**Nome do Software Vulnerável e Versões Afetadas** glances (versões afetadas não especificadas) **Descrição** A função `secure popen()` em `glances/secure.py` interpreta incorretamente operadores semelhantes ao shell, especificamente `>` (redirecionamento de arquivo), `|` (pipe) e `&&` (encadeamento de comandos), em strings de comando. Quando os módulos do Application Monitoring Process (AMP) carregam os valores de configuração `command` ou `service cmd` do arquivo `glances.conf`, esses valores são passados para `secure popen()` sem sanitização. Isso permite que um invasor que possa modificar o arquivo de configuração escreva conteúdo arbitrário em qualquer caminho do sistema de arquivos, encadeie comandos arbitrários ou direcione a saída para outros programas. Detalhes técnicos incluem: - **Função Vulnerável**: `secure popen()` analisa o operador `>` para escrever em arquivos via `open(stdout redirect, "w")` sem validação de caminho, e usa `|` e `&&` para executar processos sequenciais ou via pipe. - **Parâmetros Vulneráveis**: Os valores de configuração `command` e `service cmd` carregados das seções `[amp <name>]` e `[amp systemv]`. A flag `--disable-config-exec` não mitiga este problema, pois evita apenas a execução de crases em `config.get value()` e não afeta a forma como a `secure popen()` processa as strings resultantes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo `glances.conf` para evitar a modificação não autorizada dos valores `command` e `service cmd` do AMP. Evite usar os operadores `>` , `|` e `&&` nos valores de configuração do AMP.