Igor Ponomarev

**Nome do software vulnerável e versões afetadas** Versões anteriores à 2022.11 da Linaro Automated Validation Architecture (LAVA) **Descrição** A vulnerabilidade permite que usuários com credenciais válidas enviem solicitações XMLRPC maliciosas, causando uma expansão recursiva de entidades XML. Isso leva ao uso excessivo de memória no servidor e resulta em uma negação de serviço. **Recomendações** Para versões anteriores à 2022.11, atualize para a versão 2022.11 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a solicitações XMLRPC até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões da Linaro Automated Validation Architecture (LAVA) anteriores à 2022.11.1 **Descrição** A vulnerabilidade permite a execução remota de código por meio de modelos Jinja2 enviados pelo usuário. Especificamente, o endpoint da API REST para validação de arquivos de configuração de dispositivos no lava-server carrega a entrada como um modelo Jinja2, o que pode ser explorado para acionar a execução remota de código no servidor LAVA. **Recomendações** Para versões anteriores à 2022.11.1, atualize para a versão 2022.11.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint da API REST responsável pela validação dos arquivos de configuração do dispositivo no lava-server até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões da Linaro Automated Validation Architecture (LAVA) anteriores à 2022.10 **Descrição** O problema está relacionado à execução dinâmica de código no arquivo lava server/lavatable.py devido a uma sanitização inadequada de entradas. Isso permite que um usuário anônimo force o serviço lava-server-gunicorn a executar código fornecido pelo usuário no servidor. **Recomendações** Para versões anteriores à 2022.10, atualize para a versão 2022.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao serviço lava-server-gunicorn para minimizar o risco de exploração.