Fakebug

**Nome do Software Vulnerável e Versões Afetadas** DTStack Taier versão 1.4.0 **Description** Um problema de injeção de comando de SO existe no componente REST API. Atacantes remotos podem explorar isso manipulando o argumento `sqlText` passado para a função `Runtime.exec()`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** YunaiV yudao-cloud versão 2026.03 **Description** Um problema no componente Admin API Endpoint permite a falsificação de requisição do lado do servidor (SSRF), uma condição na qual um invasor pode induzir o servidor a fazer requisições para um local não pretendido. Isso ocorre através da manipulação da função `IotDataSinkHttpConfig` no endpoint '/admin-api/iot/data-sink/create'. O ataque pode ser executado remotamente. **Recommendations** Como medida de mitigação temporária, restrinja o acesso ao endpoint '/admin-api/iot/data-sink/create' ou desative a função `IotDataSinkHttpConfig`. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** FlowCI flow-core-x versions through 1.23.01 **Description** A security flaw exists in FlowCI flow-core-x. The issue resides in the `Save` function within the `core/src/main/java/com/flowci/core/config/service/ConfigServiceImpl.java` file of the SMTP Host Handler component. This manipulation can lead to server-side request forgery, and the attack can be initiated remotely. The exploit is publicly available. The vendor was notified but did not respond. **Recommendations** Versions prior to 1.23.01 are affected. At the moment, there is no information about a newer version that contains a fix for this vulnerability.