Kjsman

**Nome do software vulnerável e versões afetadas** Versões do Sunshine 0.16.0 a 0.17.x **Descrição** O Sunshine é um servidor de streaming de jogos auto-hospedado para o Moonlight. Um invasor pode conseguir ler remotamente arquivos arbitrários sem autenticação devido a uma vulnerabilidade de traversal de caminho. Usuários que expuseram a interface web de configuração do Sunshine fora do localhost podem ser afetados, dependendo da configuração do firewall. Para explorar a vulnerabilidade, um invasor poderia fazer uma solicitação http/s para o endpoint `node modules` se o usuário expôs o servidor web de configuração do Sunshine à internet ou se o invasor estiver na LAN. **Recomendações** Para as versões 0.16.0 a 0.17.x, atualize para a versão 0.18.0 para resolver a vulnerabilidade. Como solução temporária, considere bloquear o acesso ao Sunshine por meio do firewall para minimizar o risco de exploração.