Laura Pardo

**Nome do Software Vulnerável e Versões Afetadas** Ansible Lightspeed Model Context Protocol (MCP) server (versões afetadas não especificadas) **Descrição** Uma falha de path traversal (travessia de diretório) existe no servidor Ansible Lightspeed Model Context Protocol (MCP). Este problema permite que um invasor manipule um agente de IA por meio de injeção indireta de prompt, que é uma técnica onde instruções maliciosas são incorporadas em dados que a IA processa. Essa manipulação pode forçar o servidor a gravar arquivos em locais não autorizados no sistema do usuário, potencialmente expondo informações sensíveis do host e permitindo a execução de comandos maliciosos, o que pode levar ao comprometimento total do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

A flaw was found in the Ansible Lightspeed extension for Visual Studio Code. This vulnerability allows an attacker with local access to the workstation, or malware running with the user's privileges, to read the Google Gemini API key. The extension insecurely stores the API key in plain text within the user's configuration file and writes it to output log files. This information disclosure can lead to the attacker obtaining the API credential and potentially consuming the user's API quota.

A flaw was found in the Visual Studio Code Ansible Lightspeed extension's AnsiblePlaybookRunProvider. This command injection vulnerability allows an attacker to craft a malicious playbook filename containing special characters. When a victim runs the playbook, these characters are not properly sanitized, leading to the execution of arbitrary code with the privileges of the user running VS Code. This could result in a full system compromise, including the exfiltration of sensitive data, modification of project files, and permanent data loss.

A flaw was found in the Visual Studio Code Ansible Lightspeed extension. This command injection vulnerability (CWE-78) arises from improper handling of the ansible.executionEnvironment.containerOptions and ansible.executionEnvironment.volumeMounts settings, allowing an attacker to inject shell separators. This can be triggered automatically during Language Server initialization or manually when executing a playbook. Successful exploitation leads to remote code execution (RCE) on the victim's machine with the privileges of the Visual Studio Code user, potentially resulting in a complete system compromise.

**Nome do Software Vulnerável e Versões Afetadas** Ansible Lightspeed Visual Studio Code extension (versões afetadas não especificadas) **Description** Uma falha de injeção de comando existe onde a extensão não valida adequadamente a entrada do usuário como um caminho de arquivo na configuração `ansible.python.activationScript`. Esta configuração é destinada a scripts de ativação de ambiente virtual. Um invasor remoto pode explorar isso induzindo um usuário a abrir ou executar um projeto especialmente criado, permitindo a execução de comandos não autorizados com os privilégios do aplicativo Visual Studio Code. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** foreman-mcp-server (versões afetadas não especificadas) Red Hat Satellite (versões afetadas não especificadas) **Descrição** Um problema de gerenciamento de sessão no MCP Server permite que invasores não autenticados sequestrem sessões administrativas ativas. Isso ocorre porque o servidor armazena incorretamente em cache as conexões de clientes autenticados, confia em IDs de sessão não secretos sem revalidar os tokens de autenticação e registra IDs de sessão recém-criados em logs padrão. A exploração bem-sucedida pode levar à escalada de privilégios e execução de código em toda a infraestrutura. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** foreman-mcp-server (versões afetadas não especificadas) **Descrição** Dois mecanismos de log distintos no software podem expor dados sensíveis de sessão e autenticação. Um mecanismo registra identificadores de sessão, que funcionam como credenciais de autenticação, em nível informativo. Um segundo mecanismo, ativo quando o log de depuração (debug) está habilitado, não sanitiza completamente os cabeçalhos de requisição HTTP, resultando no registro em texto claro de chaves de API e tokens de autorização. Isso leva a uma quebra de confidencialidade onde dados sensíveis são armazenados em texto simples nos logs do container, o que aumenta o risco se os logs forem enviados para uma plataforma centralizada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Ansible Lightspeed (versões afetadas não especificadas) **Description** A expiração insuficiente da sessão permite que um invasor remoto mantenha acesso persistente a uma instância. Se um token de acesso OAuth (Open Authorization) válido for exfiltrado antes de um usuário fazer logout, o invasor poderá continuar a se autenticar e acessar dados sensíveis, pois a aplicação falha em invalidar o token no backend, mantendo-o válido até sua expiração natural. Isso pode resultar em acesso de leitura não autorizado a recursos como inventários, playbooks e dados de configuração. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Ansible Lightspeed (versões afetadas não especificadas) **Descrição** Os endpoints de conversa da API do Ansible Lightspeed, que gerenciam interações de chat com IA, não confirmam adequadamente se um identificador de conversa corresponde ao usuário autenticado. Isso permite que um invasor com credenciais válidas acesse ou modifique conversas pertencentes a outros usuários, potencialmente expondo dados sensíveis e permitindo a manipulação não autorizada de saídas geradas por IA. Os endpoints de API afetados são os endpoints de conversa. O parâmetro vulnerável é o identificador de conversa. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do http-proxy-agent anteriores à 2.1.0 **Descrição** Foi encontrada uma falha no http-proxy-agent, na qual ele passa uma opção de autenticação para o construtor Buffer sem a devida sanitização. Isso pode resultar em uma negação de serviço (DoS) devido ao uso de todos os recursos de CPU disponíveis e na exposição de dados por meio de um vazamento de memória não inicializada em configurações nas quais um invasor poderia enviar entradas digitadas para o parâmetro `auth`. **Recomendações** Para versões anteriores à 2.1.0, atualize para a versão 2.1.0 ou posterior para resolver o problema. Como solução temporária, considere restringir a entrada no parâmetro `auth` para evitar possíveis explorações.

**Name of the Vulnerable Software and Affected Versions** Jolokia versions 1.2 through 1.6.0 **Description** A flaw in the software makes it vulnerable to a system-wide CSRF attack, even in properly configured instances with strict checking for origin and referrer headers. This could potentially result in a Remote Code Execution attack. **Recommendations** For Jolokia versions 1.2 through 1.6.0, update to version 1.6.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Keycloak versions prior to 6.0.2 **Description** A vulnerability was found in the X.509 authenticator, which supports the verification of client certificates through the Certificate Revocation List (CRL). The CRL can be obtained from the URL provided in the certificate itself (CDP) or through a separately configured path. However, the CRL is often available over the network through unsecured protocols, such as 'http' or 'ldap'. As a result, Keycloak's failure to validate signatures on CRL can lead to various attacks, including man-in-the-middle attacks. **Recommendations** For versions prior to 6.0.2, update to version 6.0.2 or later to resolve the issue. As a temporary workaround, consider restricting access to the X.509 authenticator or verifying the signature and certification path of the CRL manually until a patch is applied.

**Name of the Vulnerable Software and Affected Versions** WildFly versions 11 through 16 **Description** The issue is related to security checking implementation errors for standard elements in the Java application server. It may allow a remote attacker to impact the confidentiality and integrity of protected information. Specifically, the ElytronManagedThread in Wildfly's Elytron subsystem stores a SecurityIdentity to run the thread as, and these threads may not terminate even after the keep alive time has expired, potentially allowing a shared thread to use the wrong security identity when executing. **Recommendations** For WildFly versions 11 through 16, consider restricting access to the Elytron subsystem until a patch is available. As a temporary workaround, consider disabling the use of shared threads in the Elytron subsystem to minimize the risk of exploitation. Avoid using the ElytronManagedThread function in the affected Wildfly versions until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Red Hat Satellite versions prior to 6.2 Red Hat Satellite 6.1 optional Red Hat Satellite Capsule 6.1 **Description** A lack of access control was found in the message queues maintained by Satellite's QPID broker, which can be exploited by a malicious user authenticated to a host registered to Satellite or Capsule. This flaw allows access to QMF methods on any host registered to Satellite or Capsule, enabling the execution of privileged commands. **Recommendations** For Red Hat Satellite versions prior to 6.2, update to version 6.2 or later to resolve the issue. For Red Hat Satellite 6.1 optional, consider applying additional access controls to the QPID broker until an update to a fixed version is available. For Red Hat Satellite Capsule 6.1, restrict access to QMF methods until a patch or update is applied. As a temporary workaround, consider disabling access to the QPID broker's message queues for untrusted hosts until a fix is available.

**Name of the Vulnerable Software and Affected Versions** FreeRADIUS (affected versions not specified) **Description** The issue is related to insufficient authentication data validation in the FreeRADIUS server. It allows a remote attacker to gain unauthorized access to protected information. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** systemd-journald versions v221 through v239 **Description** An out of bounds read was discovered in the way systemd-journald parses log messages that terminate with a colon ':'. A local attacker can use this flaw to disclose process memory data. The issue is related to an error in handling messages that end with a colon, which may lead to the disclosure of memory data. **Recommendations** For versions v221 through v239, update to a version outside of this range to resolve the issue. As a temporary workaround, consider restricting access to the log parsing functionality until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Keycloak versions prior to 4.6.0.Final **Description** The issue concerns the SAML broker consumer endpoint in Keycloak, which ignores expiration conditions on SAML assertions. This can be exploited by an attacker to perform a replay attack. **Recommendations** For versions prior to 4.6.0.Final, update to version 4.6.0.Final or later to resolve the issue. As a temporary workaround, consider restricting access to the SAML broker consumer endpoint to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** JBOSS Keycloak version 3.2.1.Final **Description** A flaw was found in the software where the Redirect URL for both Login and Logout are not normalized in `org.keycloak.protocol.oidc.utils.RedirectUtils` before the redirect url is verified. This can lead to an Open Redirection attack. **Recommendations** For JBOSS Keycloak version 3.2.1.Final, consider disabling the `org.keycloak.protocol.oidc.utils.RedirectUtils` function until a patch is available to prevent potential Open Redirection attacks. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Keycloak versions 4.2.1.Final, 4.3.0.Final **Description** A flaw was found in the implementation of the Brute Force detection algorithm when TOPT is enabled, which will not enforce its protection measures. **Recommendations** For Keycloak version 4.2.1.Final, update to a version that fixes this issue. For Keycloak version 4.3.0.Final, update to a version that fixes this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Keycloak versions 3.4.3.Final through 4.3.0.Final **Description** A flaw in Keycloak allows the injection of arbitrary Javascript code via the `state`-parameter in the authentication URL when using `response mode=form post`. This enables a cross-site scripting (XSS) attack upon successful login. **Recommendations** For Keycloak versions 3.4.3.Final through 4.3.0.Final, consider disabling the use of `response mode=form post` until a patch is available to prevent the injection of arbitrary Javascript code via the `state`-parameter. Restrict access to the authentication URL to minimize the risk of exploitation. Avoid using the `state`-parameter in the affected authentication URL until the issue is resolved.