Mrknight-N1Du

**Nome do Software Vulnerável e Versões Afetadas** Daytona versões anteriores a 0.185.0 **Descrição** Os endpoints de atualização e exclusão de funções de organização autorizavam o chamador como proprietário da organização no caminho da solicitação, mas alteravam a função de destino usando apenas seu identificador, sem verificar se a função pertencia a essa organização. Isso resulta em um controle de acesso quebrado entre locatários (IDOR - Insecure Direct Object Reference), onde um usuário autenticado que possua qualquer organização poderia modificar permissões ou excluir uma função pertencente a uma organização diferente, caso o identificador da função seja conhecido. Um invasor poderia sobrescrever o nome e o conjunto de permissões de uma função de destino para escalar ou remover privilégios, excluir a função ou observar o conjunto de permissões atual por meio da resposta de atualização. **Recomendações** Atualizar para a versão 0.185.0.

**Nome do Software Vulnerável e Versões Afetadas** e107 versões anteriores a 2.3.5 **Description** e107 é um sistema de gerenciamento de conteúdo (CMS) que falha ao aplicar corretamente a validação de tokens Cross-Site Request Forgery (CSRF) em ações de moderação de comentários. O problema ocorre na função `session handler::check()`, que valida o token CSRF apenas se ele estiver presente na requisição. Se o token estiver completamente ausente, a verificação de validação é ignorada, permitindo que requisições de alteração de estado sejam processadas sem autenticação. Isso afeta os endpoints de moderação do 'comment.php'. **Recommendations** Atualizar para a versão 2.3.5.

**Nome do Software Vulnerável e Versões Afetadas** Daytona versões 0.101.0 through 0.183.0 **Description** Prévias de sandbox que foram alteradas de públicas para privadas poderiam permanecer acessíveis sem autenticação por um curto período após a alteração. Isso ocorre porque um estado de visibilidade em cache não era invalidado quando a visibilidade da sandbox mudava, permitindo que o proxy de prévia continuasse a atender requisições não autenticadas em portas de prévia comuns por um período limitado. Este problema afeta apenas sandboxes que foram previamente públicas e depois definidas como privadas. As portas de terminal, toolbox e recording-dashboard não são afetadas, pois sempre exigem autenticação. O problema não envolve acesso entre locatários, escalonamento de privilégios ou execução remota de código. **Recommendations** Atualizar para a versão 0.184.0.