Naoyashiga

**Nome do Software Vulnerável e Versões Afetadas** NocoDB versões anteriores a 2026.04.1 **Descrição** Um problema de Cross-Site Scripting (XSS) refletido existe na página de Aviso de Saída da Página. A aplicação lê os parâmetros de consulta `ncRedirectUrl` e `ncBackUrl` da consulta de rota sem a validação adequada. Esses parâmetros são utilizados em `window.location.href` e vinculações de tags `<a>`. Quando a função `isSameOriginUrl()` retorna falso, o que ocorre com URIs `javascript:`, a URL bruta é atribuída ao `window.location.href`, permitindo a execução de JavaScript arbitrário no contexto da aplicação. Isso pode ser acionado ao enviar um link manipulado para uma vítima e não requer autenticação. **Recomendações** Atualizar para a versão 2026.04.1.

**Nome do Software Vulnerável e Versões Afetadas** Versões do RustFS anteriores à 1.0.0-alpha.83 **Descrição** O RustFS é um sistema de armazenamento de objetos distribuído desenvolvido em Rust. Uma vulnerabilidade de Cross-Site Scripting Armazenado (XSS) existe no Console do RustFS, permitindo que um atacante execute JavaScript arbitrário no contexto do console de gerenciamento. Ao burlar a lógica de visualização de PDF, um atacante pode roubar credenciais de administrador do `localStorage`, o que pode levar à tomada total da conta e comprometimento do sistema. A vulnerabilidade decorre da validação inadequada do tipo de conteúdo da resposta durante o processo de visualização de arquivos e da falta de separação de origens entre a entrega de objetos S3 e o console de gerenciamento. Um atacante pode enviar um arquivo com carga maliciosa disfarçada de PDF, que, ao ser visualizado, executa código JavaScript com acesso irrestrito ao `localStorage` da janela pai. Isso permite que o atacante roube credenciais S3 (AccessKeyId, SecretAccessKey e SessionToken) e realize ações administrativas. Estima-se que aproximadamente 25.000 serviços sejam encontrados anualmente que possam ser afetados. **Recomendações** Atualize para a versão 1.0.0-alpha.83 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Static Web Server versions 2.1.0 through 2.40.1 **Description** Static Web Server (SWS) has a timing-based username enumeration issue in Basic Authentication. The server checks if a username exists before verifying the password. Valid usernames trigger a slower code path, such as bcrypt hashing, while invalid usernames receive an immediate 401 response. This timing difference allows attackers to identify valid accounts by measuring response-time differences, enabling targeted brute-force or credential-stuffing attacks. The server validates the provided `username` before password verification. An attacker can distinguish between existing and non-existing accounts by analyzing response times to the authentication endpoint. **Recommendations** Versions 2.1.0 through 2.40.1 should be updated to version 2.41.0 or later.