Jahit Hoque

**Nome do software vulnerável e versões afetadas** AppSmith Community, versões 1.8.3 a 1.46 **Descrição** A vulnerabilidade permite a falsificação de solicitação do lado do servidor (SSRF) por meio do recurso New DataSource para solicitações application/json enviadas ao endereço IP 169.254.169.254, que é usado para recuperar credenciais de metadados da AWS. Isso pode ser explorado por invasores para acessar credenciais da AWS manipulando solicitações internas do servidor. **Recomendações** Para as versões 1.8.3 a 1.45, atualize para a versão 1.46 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso New DataSource até que a atualização seja aplicada. Evite usar o recurso New DataSource para solicitações application/json enviadas ao endereço IP 169.254.169.254 até que o problema seja resolvido.