Liran Tal

**Nome do Software Vulnerável e Versões Afetadas** Versões do Doris MCP Server anteriores à 0.6.0 **Descrição** Um invasor com uma conta válida somente de leitura pode contornar o modo somente de leitura do Doris MCP Server devido a um controle de acesso inadequado. Isso permite modificações que deveriam ter sido impedidas pelas restrições de somente leitura. Invasores com acesso somente de leitura podem realizar modificações não autorizadas. **Recomendações** Atualize para a versão 0.6.0 o mais breve possível.

**Nome do Software Vulnerável e Versões Afetadas** check-branches (versões afetadas não especificadas) **Descrição** O software é suscetível a uma vulnerabilidade de injeção de comando. A ferramenta confia em nomes de branch sem sanitização e constrói comandos Git concatenando a entrada do usuário. Isso permite que atacantes executem comandos arbitrários por meio de nomes de branch criados maliciosamente, potencialmente obtidos através de pull requests ou acesso privilegiado ao repositório. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ssrfcheck anteriores à 1.2.0 **Descrição** O pacote está vulnerável a Falsificação de Solicitação no Lado do Servidor (SSRF) devido a uma lista de negação de intervalos de endereços IP incompleta. O pacote não classifica corretamente o espaço de endereços IP reservado 224.0.0.0/4 (Multicast) como inválido, permitindo que atacantes elaborem requisições direcionadas a esses endereços multicast. **Recomendações** Atualize para a versão 1.2.0 ou posterior do ssrfcheck.

**Nome do Software Vulnerável e Versões Afetadas** private-ip (versões afetadas não especificadas) **Descrição** O pacote está suscetível a um problema de Falsificação de Solicitação no Lado do Servidor (SSRF). Um atacante pode fornecer um endereço IP ou nome de host que resolva para um endereço IP multicast (224.0.0.0/4), o qual não está incluído nas verificações de faixa de IP privado do pacote. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** bun (versões afetadas não especificadas) **Descrição** O pacote está suscetível à Neutralização Imprópria de Elementos Especiais Usados em um Comando do SO ('Injeção de Comando do SO') dentro da API `shell`. Isso ocorre devido à neutralização insuficiente da entrada fornecida pelo usuário. Um atacante pode explorar isso fornecendo entrada especialmente elaborada contendo argumentos de linha de comando ou metacaracteres do shell, potencialmente resultando em execução de comando não intencional. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** files-bucket-server (versões afetadas não especificadas) **Descrição** O pacote está suscetível a uma vulnerabilidade de Travessia de Diretório. Isso permite que um atacante acesse arquivos fora do diretório pretendido percorrendo o sistema de arquivos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** versões do nossrf anteriores a 1.0.4 **Descrição** O problema está relacionado à Falsificação de Solicitação do Lado do Servidor (SSRF), onde um atacante pode fornecer um nome de host que resolve para um espaço de endereços IP local ou reservado e contornar o mecanismo de proteção SSRF. **Recomendações** Para versões anteriores a 1.0.4, atualize para a versão 1.0.4 para corrigir a falha SSRF. Como solução alternativa temporária, considere restringir a capacidade de fornecer nomes de host que resolvem para espaços de endereços IP locais ou reservados até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Bun anteriores à 1.1.30 **Descrição** O problema está relacionado à contaminação de protótipos (Prototype Pollution) devido a uma sanitização inadequada de entradas. Um invasor pode explorar essa vulnerabilidade por meio das APIs do Bun que aceitam objetos. **Recomendações** Para versões anteriores à 1.1.30, atualize para a versão 1.1.30 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às APIs do Bun que aceitam objetos até que um patch seja aplicado. Evite usar objetos nos endpoints de API afetados até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Todas as versões do ggit **Descrição** A vulnerabilidade diz respeito à injeção arbitrária de argumentos por meio da API clone(). Essa API permite especificar a URL remota a ser clonada e o arquivo no disco para o qual a clonagem será feita. No entanto, a biblioteca não sanitiza a entrada do usuário nem valida um determinado esquema de URL. Além disso, ela não passa corretamente os sinalizadores da linha de comando para o binário git usando os caracteres POSIX de dois traços (--) para indicar o fim das opções. **Recomendações** Para todas as versões, como solução temporária, considere desativar a API clone() até que um patch esteja disponível. Restrinja o acesso à funcionalidade de clonagem para minimizar o risco de exploração. Evite usar a API clone() com entradas não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Todas as versões do ggit **Descrição** A vulnerabilidade diz respeito à injeção de comando por meio da API `fetchTags(branch)`, que permite que a entrada do usuário especifique o branch a ser buscado. Essa entrada é então concatenada com um comando git e passada para a API `exec()` do processo filho do Node.js, que não é segura. **Recomendações** Para todas as versões, considere desativar a API `fetchTags(branch)` até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à função `exec()` para minimizar o risco de injeção de comando. Evite usar dados inseridos pelo usuário na variável `branch` para impedir que comandos maliciosos sejam executados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Todas as versões do git-shallow-clone **Descrição** A vulnerabilidade está relacionada à injeção de comando devido à ausência de sanitização ou sinalizadores de mitigação na variável `process` da função `gitShallowClone`. Isso permite uma potencial injeção de argumentos. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para todas as versões, considere desativar a função `gitShallowClone` até que um patch esteja disponível para impedir a injeção de comando. Restrinja o acesso à variável `process` para minimizar o risco de exploração. Evite usar a variável `process` na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** static-server versions all **Description** The issue arises from improper input sanitization passed via the `validPath` function of server.js, leading to Directory Traversal. This vulnerability affects a popular library that had 100,000 weekly downloads up to a year ago and is still actively downloaded. **Recommendations** For all versions, consider disabling the `validPath` function of server.js as a temporary workaround until a patch is available. Restrict access to sensitive directories to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** blamer versions prior to 1.0.4 **Description** The issue is related to Arbitrary Argument Injection via the `blameByFile()` API. The library does not sanitize for user input or validate the given file path, nor does it properly pass command-line flags to the git binary using the double-dash POSIX characters (--) to communicate the end of options. **Recommendations** For versions prior to 1.0.4, update to version 1.0.4 or later to resolve the issue. As a temporary workaround, consider disabling the `blameByFile()` API until a patch is available. Restrict access to the `blameByFile()` function to minimize the risk of exploitation. Avoid using unsanitized user input in the affected API until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** m.static versions all **Description** The issue arises from improper input sanitization of the path being requested via the `requestFile` function, leading to Directory Traversal. This allows unauthorized access to files and directories outside the intended directory. **Recommendations** For all versions, consider disabling the `requestFile` function until a patch is available to prevent exploitation. Restrict access to sensitive files and directories to minimize the risk of unauthorized access.

**Name of the Vulnerable Software and Affected Versions** @node-static versions all node-static versions all **Description** The issue arises from improper file path sanitization in the `startsWith()` method within the `servePath` function, leading to Directory Traversal. This allows attackers to access files outside the intended directory. **Recommendations** For @nubosoftware/node-static, consider disabling the `servePath` function until a patch is available. For node-static, restrict access to the `servePath` function to minimize the risk of exploitation. As a temporary workaround, avoid using the `startsWith()` method in the `servePath` function until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** lite-web-server (affected versions not specified) **Description** The issue concerns a Denial of Service (DoS) condition that occurs when an attacker sends an HTTP request containing control characters that the `decodeURI()` function cannot parse. This can lead to a service disruption. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** glance versions prior to 3.0.9 **Description** The issue is related to a directory traversal vulnerability in the HTTP server of glance, allowing an attacker to bypass access restrictions and gain unauthorized access to protected information. This vulnerability enables users to read files outside the public root directory. **Recommendations** For versions prior to 3.0.9, update to version 3.0.9 or later to resolve the issue. As a temporary workaround, consider restricting access to sensitive files and directories to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** servst versions prior to 2.0.3 **Description** The issue is related to Directory Traversal, caused by improper sanitization of the `filePath` variable. This allows for unauthorized access to files and directories. **Recommendations** For versions prior to 2.0.3, update to version 2.0.3 or later to resolve the issue. As a temporary workaround, consider restricting access to sensitive files and directories to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** serve-lite versions all **Description** The issue arises from missing input sanitization or other checks and protections employed to the `req.url` passed as-is to `path.join()`, leading to Directory Traversal. This allows potential access to sensitive files and directories. **Recommendations** For all versions, consider disabling the `path.join()` function with unsanitized `req.url` input until a patch is available. Restrict access to sensitive files and directories to minimize the risk of exploitation. Avoid using the `req.url` variable in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** serve-lite versions all **Description** The issue arises when the software detects a request to a directory and renders a file listing of its contents. This listing includes links with actual file names, but these names are not sanitized or output encoded, leading to Cross-site Scripting (XSS). **Recommendations** For all versions, consider disabling the directory listing feature until a proper fix is implemented to sanitize or encode file names in links. Restrict access to directory listings to minimize the risk of exploitation.