Katriel Moses

**Nome do Software Vulnerável e Versões Afetadas** SuperPlane versões anteriores a 0.27.0 **Description** Existe um problema nos manipuladores gRPC do `CanvasService` onde a autorização quebrada no nível do objeto permite que usuários autenticados com acesso de nível de visualizador em uma organização acessem recursos de outras organizações. Isso ocorre quando UUIDs arbitrários de canvas ou fila são fornecidos sem o escopo da organização. Essa falha permite que invasores leiam o histórico de execução entre locatários e payloads de eventos contendo segredos sensíveis, escrevam itens de fila e eventos de canvas em organizações vítimas, excluam canvases arbitrários e interrompam fluxos de trabalho de automação entre limites de locatários. **Recommendations** Atualize o SuperPlane para a versão 0.27.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SuperPlane versões anteriores a 0.30.0 **Description** Existe um problema de injeção de cabeçalho SMTP onde invasores não autenticados podem injetar cabeçalhos SMTP arbitrários ao incluir sequências CRLF (Carriage Return Line Feed) no campo de título do payload do evento entregue via webhook. Ao manipular o campo de título não sanitizado passado para o comando SMTP DATA, invasores podem adicionar destinatários Bcc para exfiltração de conteúdo, forjar o endereço From para ignorar as verificações SPF (Sender Policy Framework) e DKIM (DomainKeys Identified Mail), ou injetar cabeçalhos Content-Type e limites MIME para corromper corpos de mensagens para fins de phishing. **Recommendations** Atualize o SuperPlane para a versão 0.30.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Milkdown versões anteriores a 7.21.3 **Description** Um problema de cross-site scripting (XSS) armazenado existe nos pacotes `@milkdown/preset-commonmark` e `@milkdown/components`. Atacantes com acesso de escrita ao documento podem executar JavaScript arbitrário no contexto do navegador de usuários que abrirem o documento ou clicarem em um link renderizado. Isso ocorre porque o executor `parseMarkdown` armazena valores de URL brutos do remark AST como atributos de marca `href` sem a validação do esquema da URL. Além disso, uma chamada ao `DOMPurify.sanitize()` em `edit-view.ts` falha ao sanitizar strings de URL simples, tratando-as como nós de texto e permitindo que payloads `javascript:` persistam no componente de visualização de dica de link e em elementos de âncora no modo de apenas leitura. **Recommendations** Atualize para a versão 7.21.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Milkdown versões anteriores a 7.21.3 **Description** Um problema de cross-site scripting (XSS) de DOM existe no pacote `@milkdown/plugin-emoji`. Atacantes não autenticados podem executar JavaScript arbitrário na origem da aplicação hospedeira ao induzir uma vítima a colar conteúdo controlado pelo atacante. O manipulador `parseDOM.getAttrs` armazena o `innerHTML` bruto de elementos `span` colados com `data-type="emoji"` sem sanitização. Posteriormente, o executor `toMarkdown` atribui este valor não sanitizado diretamente ao `innerHTML` de um elemento DOM ativo, ignorando a sanitização do DOMPurify utilizada no caminho `toDOM` e causando a execução do payload em cada ciclo de serialização de markdown. **Recommendations** Atualize para a versão 7.21.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** QueryWeaver (versões afetadas não especificadas) **Description** Uma falha de bypass de autenticação permite que atacantes não autenticados obtenham tokens de sessão válidos de contas existentes. Ao enviar uma solicitação de cadastro com um endereço de e-mail conhecido da vítima, o servidor utiliza uma operação Cypher MERGE para criar e vincular incondicionalmente um novo token à Identidade correspondente antes de verificar se o e-mail já está associado a uma conta. Isso resulta no retorno de um token de sessão autenticado para a identidade da vítima sem a necessidade de credenciais ou interação do usuário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** urwid (versões afetadas não especificadas) **Description** O backend de exibição web em `urwid/display/web.py` utiliza o PRNG Mersenne Twister do Python para gerar identificadores de sessão web `urwid id` dentro da função `Screen.start()`. Como este PRNG não é criptograficamente seguro, um invasor que observe aproximadamente 334 IDs de sessão, como aqueles encontrados no cabeçalho de resposta HTTP `X-Urwid-ID`, pode reconstruir o estado interno e prever todos os IDs de sessão passados e futuros. Além disso, esses identificadores são usados como nomes de arquivos para FIFOs criados no diretório `/tmp`, que é listável por qualquer usuário, permitindo que qualquer usuário local enumere tokens de sessão ativos. Um ID de sessão válido permite que um invasor leia a tela do terminal da vítima através do endpoint de polling, injete teclas — potencialmente levando à execução de código no nível do SO se um shell estiver em execução — ou cause a queda da sessão ao inundar o FIFO. **Recommendations** Atualize o urwid para a versão que contenha o commit de correção 24acd12. Como medida de mitigação temporária, restrinja o acesso ao backend de exibição web ou evite utilizá-lo se não for estritamente necessário.

**Nome do Software Vulnerável e Versões Afetadas** Hermes WebUI versões anteriores a 0.51.788 **Description** Um problema de execução remota de código não autenticada permite que atacantes remotos executem comandos de shell arbitrários. Isso é alcançado acessando endpoints de API de terminal incorporados sem credenciais por meio de quatro requisições HTTP sequenciais para criar uma sessão, anexar um shell PTY e gravar comandos via endpoint de entrada do terminal. Isso resulta na execução total de comandos com os privilégios do usuário do processo do servidor. **Recommendations** Atualize o Hermes WebUI para a versão 0.51.788 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WebP Server Go versões anteriores a 0.14.5 **Description** Um problema no Windows permite que atacantes não autenticados leiam arquivos fora do diretório `IMG PATH` configurado. Isso ocorre porque a sanitização `path.Clean()` em `handler/router.go` é ignorada quando as solicitações contêm barras invertidas codificadas em percentual (%5C). A falha decorre de uma discrepância onde o Go realiza a normalização de caminho usando apenas barras normais, enquanto as APIs do sistema de arquivos do Windows tratam barras invertidas e barras normais como equivalentes, permitindo o acesso a arquivos arbitrários no sistema de arquivos do host acessíveis ao processo do servidor. **Recommendations** Atualize para a versão 0.14.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Perry versões anteriores a 0.5.1166 **Descrição** Um problema no processo de validação de JWT permite que atacantes remotos ignorem a expiração do token. Isso ocorre porque o auxiliar `verify decode` dentro do caminho de verificação JWT da stdlib define incondicionalmente `validate exp` como `false`. Consequentemente, atacantes com um token de portador emitido anteriormente podem usar tokens expirados em qualquer chamada `jwt.verify()` para manter o acesso autenticado indefinidamente, ignorando mecanismos de expiração de sessão, como revogação administrativa ou logout do usuário. **Recomendações** Atualize para a versão 0.5.1166 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** KanaDojo (versões afetadas não especificadas) **Descrição** Um problema de injeção de comando existe onde um invasor com acesso a pull requests pode executar comandos de shell arbitrários. Isso ocorre quando metacaracteres de shell são inseridos nos campos `version` ou `changes` do arquivo 'patchNotesData.json'. Esses campos são interpolados sem sanitização em uma chamada da função `child process.execSync()` dentro do fluxo de trabalho 'release.yml'. Um pull request malicioso, após ser mesclado, pode acionar o executor do GitHub Actions, concedendo ao invasor permissões de escrita de conteúdo e acesso ao `GITHUB TOKEN`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Perry versões anteriores a 0.5.1159 **Descrição** Um problema de path traversal existe onde um servidor de build malicioso pode gravar conteúdo arbitrário em qualquer local gravável pelo processo em execução. Isso ocorre quando componentes de caminho não sanitizados são fornecidos no campo `artifact name` de mensagens WebSocket ArtifactReady. Atacantes que controlam a URL do servidor podem entregar payloads de travessia através dos campos `artifact name` ou `download path`, levando à sobrescrita de arquivos sensíveis ou à exposição de arquivos locais arbitrários em um local acessível pelo atacante. **Recomendações** Atualize para a versão 0.5.1159 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** KanaDojo versões anteriores a 0.1.18 **Descrição** Uma fuga de sandbox permite a execução remota de código com privilégios totais do executor do GitHub Actions, incluindo acesso à variável `AUTOMATION PR TOKEN`. O problema ocorre no fluxo de trabalho issue-auto-respond.yml devido à passagem explícita da função global `require()` para um contexto de sandbox `vm.runInNewContext()` do Node.js. Um invasor pode explorar isso enviando um pull request que modifique o arquivo `messages.cjs` para importar módulos arbitrários do Node.js, ignorando assim as restrições do sandbox. **Recomendações** Atualize para a versão 0.1.18 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** kafka-python versões anteriores a 2.3.2 **Description** Um problema de negação de serviço existe no processamento de autenticação SCRAM. Um broker malicioso ou um agente de machine-in-the-middle pode congelar o loop de eventos do cliente ao fornecer uma contagem de iterações excessivamente alta. No arquivo `scram.py`, a função `ScramClient.process server first message()` passa a contagem de iterações SCRAM controlada pelo broker diretamente para `hashlib.pbkdf2 hmac()` sem validação. Isso bloqueia envios do produtor, polls do consumidor, operações administrativas e heartbeats, podendo levar à expulsão do grupo de consumidores e falhas repetidas de reconexão. **Recommendations** Atualize para a versão 2.3.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** kafka-python versões anteriores a 2.3.2 **Description** Um problema de negação de serviço existe no analisador de protocolo. Um broker malicioso ou um atacante de máquina-do-meio (machine-in-the-middle) pode esgotar a memória ou travar conexões ao enviar um valor de comprimento de quadro de 4 bytes manipulado que carece de validação de limites. Ao enviar esse valor através da função `receive bytes()`, um atacante pode desencadear uma alocação de memória de vários gigabytes ou um `ValueError` não capturado. Isso deixa a conexão em um estado corrompido, fazendo com que as solicitações travem e os consumidores parem de enviar batimentos cardíacos (heartbeating) até que ocorra a reinicialização. **Recommendations** Atualize para a versão 2.3.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Medplum versões anteriores a 5.1.14 **Description** Um problema no worker de assinatura permite que usuários autenticados realizem requisições de rede internas não autorizadas. Ao criar recursos de Assinatura FHIR com URLs de endpoint arbitrárias, atacantes podem direcionar endpoints de assinatura para endereços internos, como serviços de metadados de instâncias de nuvem, bancos de dados internos ou endpoints de orquestração de containers. Isso pode levar à exfiltração de credenciais IAM e registros de saúde de pacientes por meio do corpo POST, que contém payloads completos de recursos FHIR. Server-Side Request Forgery (SSRF) é uma falha onde um atacante pode forçar um servidor a fazer requisições para um local não pretendido. **Recommendations** Atualize para a versão 5.1.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Claude HUD versões 0.0.0 a 0.0.12 **Descrição** O software constrói sequências de escape de hiperlink de terminal OSC 8 usando valores brutos de `cwd` e `branchUrl` sem remover caracteres de controle ou codificar valores incorporados. Isso permite que invasores injetem códigos ANSI arbitrários em sessões de terminal ao incorporar sequências ESC+barra invertida no diretório de trabalho atual ou na URL do branch. Os impactos potenciais incluem alterações na cor do texto, prompts forjados, gravações de área de transferência OSC 52 ou o disparo de solicitações HTTP externas para remotos controlados por invasores quando os hiperlinks são clicados. **Recomendações** Atualize para a versão que contém o commit 234d9aa. Como medida paliativa temporária, evite usar diretórios ou URLs de branch que contenham caracteres de controle nas variáveis `cwd` e `branchUrl`.

**Nome do Software Vulnerável e Versões Afetadas** Claude HUD versões 0.0.0 through 0.0.12 **Descrição** Atacantes locais podem executar comandos arbitrários em sistemas Windows manipulando a variável de ambiente `COMSPEC`. Ao definir `COMSPEC` para um caminho de binário arbitrário antes que o software realize a verificação de versão, a função `execFile()` executa o executável fornecido pelo atacante com argumentos do cmd.exe, resultando na execução de código arbitrário. **Recomendações** Atualize para a versão que contém o commit 234d9aa.

**Nome do Software Vulnerável e Versões Afetadas** Claude HUD versões 0.0.0 through 0.0.12 **Descrição** Um problema de path traversal permite que atacantes leiam arquivos arbitrários ao fornecer um valor `transcript path` não validado via stdin JSON. Isso possibilita o acesso a qualquer arquivo legível pelo processo. Além disso, os metadados do arquivo são gravados em um arquivo de cache persistente com permissões insuficientes, criando um registro forense dos caminhos acessados que permanece após a saída do processo. **Recomendações** Atualize para a versão que contém o commit 234d9aa.

**Nome do Software Vulnerável e Versões Afetadas** Quark Drive versões anteriores a 0.8.5 **Descrição** Um problema de atribuição em massa existe no endpoint "POST /update". Atacantes autenticados podem sobrescrever credenciais de administrador enviando um objeto webui arbitrário para o dicionário `config data`. Isso é possível devido à filtragem insuficiente de lista de negação (deny-list), o que permite a substituição permanente das credenciais de login armazenadas. Consequentemente, administradores legítimos podem ser bloqueados e atacantes podem obter acesso persistente a todas as tarefas configuradas, tokens de nuvem e serviços de notificação. **Recomendações** Atualize para a versão 0.8.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Quark Drive versões anteriores a 0.8.5 **Descrição** Um problema de cross-site scripting armazenado existe na página de Configuração do Sistema. O template renderiza nomes de chaves `push config` usando a diretiva `v-html` do Vue.js sem a devida filtragem. Atacantes autenticados podem injetar payloads de HTML ou JavaScript como nomes de chaves através do endpoint "POST /update". Esses payloads são salvos no disco e executados nos navegadores de todos os usuários autenticados que acessarem a aba de Configuração do Sistema, permitindo a exfiltração de cookies de sessão e ações autenticadas arbitrárias. **Recomendações** Atualize para a versão 0.8.5 ou posterior.