Lilmingwa13

**Nome do Software Vulnerável e Versões Afetadas** Nginx UI versões anteriores a 2.3.8 **Descrição** Um usuário autenticado pode acessar o endpoint 'GET /api/settings' para recuperar valores de configuração sensíveis, como `node.secret`. Este segredo é aceito pela função `AuthRequired()` por meio do cabeçalho 'X-Node-Secret' ou do parâmetro de consulta `node secret`, permitindo que as solicitações sejam tratadas como autenticadas via caminho de nó confiável (trusted-node path) e associadas ao usuário init. **Recomendações** Atualizar para a versão 2.3.8.

**Name of the Vulnerable Software and Affected Versions** @paperclipai/server versões anteriores a 2026.416.0 **Description** Um problema no servidor Node.js e na UI React usados para orquestrar agentes de IA permite que um invasor com uma chave de API de Agente execute comandos arbitrários do SO no host do servidor. Isso ocorre porque os agentes podem atualizar seu próprio `adapterConfig` através do endpoint de API '/agents/:id'. Especificamente, o runtime do servidor executa o campo `adapterConfig.workspaceStrategy.provisionCommand`, permitindo que um invasor injete comandos de shell durante o provisionamento do workspace e escale privilégios do runtime do agente para o host do servidor. **Recommendations** Atualizar para a versão 2026.416.0.

**Name of the Vulnerable Software and Affected Versions** agentic-context-engine versions up to 0.7.1 **Description** A directory traversal issue exists in the agentic-context-engine project. The `checkpoint dir` parameter within `OfflineACE.run` is susceptible to manipulation. The `save to file` method, located in `ace/skillbook.py`, does not properly sanitize or validate file system paths, enabling attackers to use traversal sequences to bypass the intended checkpoint directory. Successful exploitation could allow overwriting arbitrary files accessible to the application process, potentially resulting in application corruption, privilege escalation, or code execution. The vulnerable parameter is `checkpoint dir`. **Recommendations** Versions prior to 0.7.1 should be updated.

**Name of the Vulnerable Software and Affected Versions** PublishPress PublishPress Revisions versions through 3.7.22 **Description** A Cross-Site Request Forgery (CSRF) issue exists in PublishPress Revisions. This allows attackers to perform actions on behalf of authenticated users. The issue allows Cross Site Request Forgery. **Recommendations** Update PublishPress PublishPress Revisions to a version later than 3.7.22.