Eriner

**Nome do software vulnerável e versões afetadas: Home Assistant Community Add-on: versões do SSH & Web Terminal anteriores à 10.0.0 Descrição: O serviço addon.stdin possui uma superfície de ataque que requer engenharia social. Embora o fornecedor não concorde que se trate de uma vulnerabilidade, o addon.stdin foi removido como medida de defesa em profundidade contra situações complexas de engenharia social. Recomendações: Para versões anteriores à 10.0.0, considere remover ou desativar o serviço addon.stdin como medida de defesa em profundidade contra situações complexas de engenharia social.

**Nome do software vulnerável e versões afetadas** Versões do Argo anteriores à v1.5.0-rc1 **Descrição** A vulnerabilidade permite que usuários autenticados do Argo enviem chamadas de API para recuperar segredos e outros manifestos armazenados no git. **Recomendações** Para versões anteriores à v1.5.0-rc1, atualize para a versão v1.5.0-rc1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais armazenadas no git até que a atualização seja aplicada.