Happyhacking-K

**Name of the Vulnerable Software and Affected Versions** MaxKB versions prior to 2.0.0 **Description** MaxKB is an open-source AI assistant for enterprise. Prior to version 2.0.0, the sandbox design rules can be bypassed because the software only restricts the execution permissions of files in a specific directory. An attacker can use the `shutil.copy2` method in Python to copy a command to the executable directory, bypassing directory restrictions and enabling reverse shell access. **Recommendations** Update to version 2.0.0 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do MaxKB anteriores à 1.10.8-lts **Descrição** Esta falha permite que atacantes explorem determinados arquivos com permissões de execução em diretórios não incluídos na blacklist para realizar ataques, pois o Sandbox restringe apenas as permissões de execução de arquivos binários em diretórios comuns, como `/bin`, `/usr/bin`, etc. **Recomendações** Para versões anteriores à 1.10.8-lts, atualize para a versão 1.10.8-lts para corrigir a falha. Como solução de contorno temporária, considere restringir as permissões de execução de arquivos binários em diretórios não incluídos na blacklist para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Apache Airflow Spark Provider versions prior to 4.1.3 **Description** The issue is related to deserialization of untrusted data and inclusion of functionality from an untrusted control sphere. When the Apache Spark provider is installed on an Airflow deployment, an authorized Airflow user can run arbitrary code on the Airflow node by pointing it at a malicious Spark server. Administrators may have provided authorizations to configure Spark hooks without considering this risk, as it was not explicitly mentioned in the documentation prior to version 4.1.3. **Recommendations** To resolve the issue, administrators should review their configurations to ensure that authorization to configure Spark hooks is only provided to fully trusted users. For versions prior to 4.1.3, consider restricting access to the Spark hooks configuration to minimize the risk of exploitation until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Apache Airflow Sqoop Provider versions prior to 4.0.0 **Description** The issue is related to insufficient input validation, which can be exploited by a remote attacker to execute arbitrary code. This can be achieved by passing parameters with connections, making it possible to implement RCE attacks via `sqoop import --connect`, and obtain Airflow server permissions. The attacker needs to be logged in and have authorization to create or edit connections. **Recommendations** To resolve the issue, upgrade to a version that is not affected, specifically version 4.0.0 or later. As a temporary workaround, consider restricting access to the `sqoop import --connect` command to minimize the risk of exploitation. Additionally, limit the ability to create or edit connections to authorized personnel only.

**Nome do software vulnerável e versões afetadas** undici versão 5.8.0 **Descrição** O problema está relacionado à injeção de CRLF nos cabeçalhos ao usar entradas não sanitizadas como cabeçalhos de solicitação, especificamente dentro do cabeçalho `content-type`. Isso pode levar à execução de múltiplas solicitações em uma única chamada de API. Por exemplo, usar o cabeçalho `content-type` com entrada não sanitizada como `‘application/jsonr r GET /foo2 HTTP/1.1’` pode resultar em duas solicitações: uma para `http://localhost:3000/` e outra para `http://localhost:3000/foo2`. **Recomendações** Para a versão 5.8.0 do undici, atualize para a versão 5.8.1 para resolver o problema. Como solução alternativa temporária, sanitize a entrada ao enviar cabeçalhos `content-type` usando entradas do usuário.