Lujie

**Nome do Software Vulnerável e Versões Afetadas** luci-app-banip versões 0 a 0.11.1 **Description** Existe uma falha de análise de log onde o analisador baseado em `awk` extrai o primeiro endereço IPv4 das linhas de log, independentemente da posição do campo. Isso permite que um invasor remoto não autenticado injete um endereço IP arbitrário por meio de campos controlados pelo invasor, como o campo de nome de usuário de login. Consequentemente, o sistema pode bloquear um alvo incorreto enquanto o invasor real permanece desbloqueado. **Recommendations** Atualize o luci-app-banip para uma versão posterior à 0.11.1.

**Nome do Software Vulnerável e Versões Afetadas** luci-app-tailscale-community (versões afetadas não especificadas) **Description** Um problema no método RPC `tailscale.do login` permite que usuários autenticados executem comandos arbitrários com privilégios de root. Isso ocorre porque os parâmetros `loginserver` e `loginserver authkey` são incorretamente citados dentro de um comando de shell com aspas duplas, permitindo que substituições de shell, como `$()`, sejam avaliadas pelo shell externo antes do processamento dos argumentos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** OpenStack magnum yoga-eom (versões afetadas não especificadas) **Descrição** Uma falha no software permite que um invasor remoto execute código arbitrário por meio do componente `cert manager.py`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.