Mik317

**Nome do software vulnerável e versões afetadas** SimbCo httpster (versões afetadas não especificadas) **Descrição** Foi encontrada uma vulnerabilidade crítica no SimbCo httpster, afetando a função `fs.realpathSync` do arquivo `src/server.coffee`. A manipulação leva a um ataque de traversal de caminho. A exploração já foi divulgada ao público e pode estar sendo utilizada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Todas as versões do Launchpad **Descrição** O problema diz respeito à injeção de comando por meio da função `stop`. **Recomendações** Para todas as versões, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do logkitty anteriores à 0.7.1 **Descrição** O problema está relacionado à falta de sanitização de saída, o que permitiu que um ataque executasse comandos shell arbitrários por meio do pacote npm do logkitty. **Recomendações** Para versões anteriores à 0.7.1, atualize para a versão 0.7.1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Pivotal Concourse anteriores à 6.0.0 **Descrição** A vulnerabilidade permite redirecionamentos para sites não confiáveis durante o fluxo de login. Um invasor remoto não autenticado poderia convencer um usuário a clicar em um link de redirecionamento OAuth que aponte para um site não confiável e, assim, obter acesso ao token de acesso desse usuário no Concourse. **Recomendações** Para versões anteriores à 6.0.0, atualize para a versão 6.0.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao link de redirecionamento OAuth apenas a sites confiáveis. Evite usar sites não confiáveis com o link de redirecionamento OAuth até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do OAuth2 Proxy anteriores à 5.1.1 **Descrição** O problema está relacionado a uma vulnerabilidade de redirecionamento aberto. Os usuários podem fornecer um endereço de redirecionamento para o proxy enviar o usuário autenticado ao final do fluxo de autenticação. Essa URL de redirecionamento é verificada dentro do proxy e validada antes de redirecionar o usuário, a fim de impedir que agentes mal-intencionados forneçam redirecionamentos para sites potencialmente prejudiciais. No entanto, ao criar uma URL de redirecionamento com caracteres de espaço em branco codificados em HTML, a validação pode ser contornada, permitindo o redirecionamento para qualquer URL fornecida. **Recomendações** Para versões do OAuth2 Proxy anteriores à 5.1.1, atualize para a versão 5.1.1 para resolver o problema. Como solução alternativa temporária, considere validar URLs de redirecionamento de forma mais rigorosa para impedir que a validação seja contornada. Restrinja o acesso à função `IsValidRedirect` para minimizar o risco de exploração. Evite usar caracteres de espaço em branco codificados em HTML em URLs de redirecionamento até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do Blamer anteriores à 1.0.1 **Descrição** A vulnerabilidade permite a execução de comandos arbitrários. É possível injetar comandos arbitrários como parte dos argumentos fornecidos ao blamer. **Recomendações** Para versões anteriores à 1.0.1, atualize para a versão 1.0.1 ou posterior para resolver o problema. Como solução temporária, considere restringir os argumentos fornecidos ao blamer para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** treekill (affected versions not specified) tree-kill (affected versions not specified) **Description** A Code Injection issue exists in treekill and tree-kill on Windows, allowing remote code execution when an attacker controls the input into the command. This can be exploited by creating a Proof of Concept (PoC) file that utilizes the `treekill` module to execute malicious commands. **Recommendations** For treekill, consider disabling the `kill` function until a patch is available. For tree-kill, restrict access to the module to minimize the risk of exploitation. Avoid using the `treekill` module in sensitive environments until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Buildbot versions prior to 1.8.1 **Description** The issue allows CRLF injection in the Location header of "/auth/login" and "/auth/logout" API endpoints via the `redirect` parameter. This affects other web sites in the same domain. **Recommendations** For versions prior to 1.8.1, update to version 1.8.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the `/auth/login` and `/auth/logout` API endpoints to minimize the risk of exploitation. Avoid using the `redirect` parameter in these endpoints until the issue is resolved.