Kule500

**Name of the Vulnerable Software and Affected Versions** OliveTin versions 3000.10.2 and earlier **Description** OliveTin allows access to predefined shell commands through a web interface. In versions 3000.10.2 and earlier, the live EventStream broadcasts execution events and action output to authenticated dashboard subscribers without enforcing authorization on a per-action basis. This allows a low-privileged authenticated user to receive output from actions they are not permitted to view, resulting in broken access control and the disclosure of sensitive information. The issue resides in the live event streaming path, specifically within the `EventStream()` function, which only verifies dashboard access during subscription. Execution callbacks broadcast to all connected clients without checking recipient authorization before sending action metadata or output. The vulnerable functions involved are `OnExecutionStarted`, `OnExecutionFinished`, and `OnOutputChunk`. The event payload includes action output via `internalLogEntryToPb` and `Output`. A proof-of-concept (PoC) test demonstrates that a user without relevant access control lists (ACLs) can still receive streamed completion events and protected action output. This impacts multi-user OliveTin deployments where privileged actions produce sensitive data. **Recommendations** Versions prior to 3000.10.2 are affected.

**Nome do Software Vulnerável e Versões Afetadas** Versões do OliveTin anteriores à 3000.11.0 **Descrição** O OliveTin permite que um convidado não autenticado encerre ações em execução através da Chamada de Procedimento Remoto (RPC) KillAction, mesmo quando `authRequireGuestsToLogin: true` está habilitado. Convidados são bloqueados do acesso ao painel, mas ainda podem chamar diretamente a RPC KillAction e parar com sucesso uma ação em execução. Este é um problema de controle de acesso quebrado que causa negação de serviço não autorizada contra execuções de ações legítimas. O problema é causado por uma aplicação de autorização inconsistente entre o acesso ao painel e as RPCs de controle de ações. Especificamente, a função `KillAction()` autentica o chamador e aplica apenas a verificação da Lista de Controle de Acesso (ACL) de encerramento por ação, mas não aplica o requisito de login de convidado. Quando `authRequireGuestsToLogin` está habilitado, a sanitização da configuração desabilita as permissões de visualização, execução e logs para convidados, mas mantém a permissão de encerramento (kill) inalterada. Como resultado, um usuário convidado não autenticado pode satisfazer a verificação `IsAllowedKill()` e encerrar ações. O endpoint da API `/api/KillAction` é vulnerável, aceitando a variável `executionTrackingId` para encerrar ações. Isso pode levar à interrupção de fluxos de trabalho administrativos ou operacionais de longa duração. **Recomendações** Versões anteriores à 3000.11.0 devem ser atualizadas para a versão 3000.11.0 ou posterior.

Nome do Software Vulnerável e Versões Afetadas pypdf versões anteriores a 6.7.5 Descrição Um arquivo PDF maliciosamente elaborado pode causar tempo de processamento excessivo ao acessar um fluxo que utiliza o filtro `/ASCIIHexDecode`. Este problema afeta a biblioteca pypdf. Recomendações Atualize para a versão 6.7.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do OliveTin anteriores a 3000.10.3 **Descrição** O OliveTin é suscetível a uma condição de negação de serviço decorrente de um problema de acesso não sincronizado em seu fluxo de login OAuth2. Solicitações concorrentes ao endpoint da API `/oauth/login` podem acionar um pânico em tempo de execução do Go, especificamente um erro de "escritas concorrentes em mapa", resultando no encerramento do processo. Isso permite que um atacante remoto não autenticado derrube o serviço quando o OAuth2 está habilitado. O problema ocorre devido ao acesso não sincronizado a um mapa compartilhado `registeredStates`. Os caminhos de código vulneráveis incluem leituras e escritas não sincronizadas no manipulador de login, verificação de callback, fluxo de callback e verificação da cadeia de autenticação. Os endpoints da API envolvidos são `/oauth/login` e `/oauth/callback`. **Recomendações** As versões anteriores a 3000.10.3 devem ser atualizadas para a versão 3000.10.3 ou posterior.

**Name of the Vulnerable Software and Affected Versions** pypdf versions prior to 6.9.1 **Description** pypdf is a free and open-source pure-python PDF library. Versions prior to 6.9.1 allow an attacker to create a malicious PDF that can cause prolonged runtimes and/or significant memory usage. Exploitation requires accessing an array-based stream containing numerous entries. The issue has been addressed in version 6.9.1. **Recommendations** Upgrade to pypdf version 6.9.1 or later.