Nedlir

**Nome do Software Vulnerável e Versões Afetadas** keystonejs keystone versões anteriores a 20260319 **Description** Um problema de consumo de recursos remoto existe no componente GraphQL API Endpoint, afetando especificamente a biblioteca `packages/core/src/lib/core/queries/output-field.ts`. Isso permite que um invasor remoto manipule o sistema, levando ao uso excessivo de recursos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** APScheduler (versões afetadas não especificadas) **Descrição** O JSONSerializer e o CBORSerializer estão sujeitos à Execução Remota de Código (RCE) por meio de desserialização insegura. A função `unmarshal object()` permite a instanciação de classes arbitrárias e a injeção de estado ao importar módulos dinamicamente e chamar ` setstate ` em qualquer classe disponível no ambiente Python. Isso pode ser explorado ao enviar um payload JSON ou CBOR especialmente elaborado para uma aplicação que utilize esses serializadores. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PrefectHQ prefect versões anteriores a 3.6.22 **Descrição** Uma autenticação inadequada na API de Verificação de Saúde (Health Check API) permite que um invasor remoto realize uma manipulação. Este problema impacta especificamente a função `endswith()` no endpoint '/api/health'. **Recomendações** Atualizar para a versão 3.6.22.

**Nome do Software Vulnerável e Versões Afetadas** PrefectHQ prefect versões anteriores a 3.6.25.dev7 **Descrição** Um problema de injeção de argumento existe no componente GitRepository Pull Handler dentro do arquivo `src/prefect/runner/storage.py`. Atacantes remotos podem explorar isso manipulando os argumentos `commit sha` ou `directories`. **Recomendações** Atualizar para a versão 3.6.25.dev7.

**Nome do Software Vulnerável e Versões Afetadas** PrefectHQ prefect versões anteriores a 3.6.28.dev2 **Descrição** Um problema de time-of-check time-of-use (TOCTOU) existe na função `validate restricted url()` do componente Webhook/Notification. Esta falha permite que um invasor remoto manipule o sistema, embora o ataque seja caracterizado por alta complexidade e seja difícil de explorar. **Recomendações** Atualize para a versão 3.6.28.dev2.

**Nome do Software Vulnerável e Versões Afetadas** PrefectHQ prefect versões anteriores a 3.6.14 **Descrição** Uma falha no componente WebSocket Endpoint permite que um invasor remoto realize uma manipulação que leva à ausência de autenticação. O problema está localizado no endpoint '/api/events/in'. **Recomendações** Atualizar para a versão 3.6.14.

**Name of the Vulnerable Software and Affected Versions** OpenClaw versions prior to 2026.2.19 **Description** The software contains a command injection issue within the `tools.exec.safeBins` component. This allows attackers to bypass restrictions intended for stdin-only operations. Specifically, the use of sort output flags or recursive grep flags can be exploited. Attackers can perform arbitrary file writes using `sort -o` or recursive file reads using `grep -R`, effectively circumventing the safe-bin execution restrictions. **Recommendations** Update to version 2026.2.19 or later.

**Name of the Vulnerable Software and Affected Versions** OpenClaw versions prior to 2026.2.23 **Description** The software contains an authorization bypass issue in the ACP client. The client auto-approves tool calls based on untrusted `toolCall.kind` metadata and permissive name heuristics. Attackers can bypass interactive approval prompts for read-class operations by spoofing tool metadata or using non-core read-like names to reach auto-approve paths. **Recommendations** Update OpenClaw to version 2026.2.23 or later.

**Name of the Vulnerable Software and Affected Versions** OpenClaw versions 2026.2.19-2 **Description** A flaw exists in the `applySkillConfigenvOverrides` function within the Skill Env Handler component. This issue allows for code injection when a manipulation is executed remotely. The issue arises because the function copies `skills.entries.*.env` values into the host `process.env` without applying host environment safety policies, potentially allowing injection of dangerous process-level variables like `NODE OPTIONS`. An attacker must be able to modify OpenClaw local state or configuration to set `skills.entries.<skill>.env` or related skill config values. **Recommendations** Upgrade to OpenClaw version 2026.2.21-beta.1 to resolve this issue.

**Name of the Vulnerable Software and Affected Versions** OpenClaw versions prior to 2026.2.19-beta.1 **Description** An issue exists in OpenClaw related to information disclosure within the `tools.exec.safeBins` function of the File Existence Handler component. Manipulation of this function can lead to information exposure through discrepancy, requiring local access for exploitation. The issue involves a file-existence oracle where command behavior differs based on whether a file exists on the host filesystem, allowing attackers to probe for file presence and potentially enumerate the filesystem. **Recommendations** Upgrade to version 2026.2.19-beta.1 or later to address this issue.

**Nome do Software Vulnerável e Versões Afetadas** eBay API MCP Server (todas as versões) **Descrição** Um problema de injeção de variáveis de ambiente existe na função `updateEnvFile` localizada em `src/auth/oauth.ts`. A ferramenta `ebay set user tokens` permite atualizar o arquivo `.env` com novos tokens, mas a função `updateEnvFile` anexa ou substitui valores sem validá-los quanto a aspas ou quebras de linha. Essa falta de sanitização permite que um atacante injete variáveis de ambiente arbitrárias no arquivo de configuração. Os impactos potenciais incluem a sobrescrita de configurações, como o sequestro de fluxos OAuth ao modificar `EBAY REDIRECT URI`, Negação de Serviço (DoS) ao injetar configurações inválidas e Execução Remota de Código (RCE) ao controlar variáveis como `NODE OPTIONS`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à ferramenta `ebay set user tokens` e à função `updateEnvFile` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** OpenClaw versions prior to 2026.2.19 **Description** The `tools.exec.safeBins` component contains an input validation bypass that allows attackers to execute unintended filesystem operations. Specifically, the issue arises when using `sort` output flags (like `-o` or `--output`) or recursive `grep` flags. Attackers with command execution access can exploit this to perform arbitrary file writes using the `sort -o` flag or recursive file reads using the `grep -R` flag, bypassing the intended stdin-only restrictions. The affected component, `tools.exec.safeBins`, allows for filesystem access when these flags are enabled within safe-bin execution paths. **Recommendations** Update to OpenClaw version 2026.2.19 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Fabric.js anteriores à 7.2.0 **Descrição** O Fabric.js é uma biblioteca JavaScript de canvas HTML5 suscetível a um problema de cross-site scripting (XSS) armazenado durante a exportação SVG. A biblioteca aplica `escapeXml()` ao conteúdo de texto durante a exportação SVG, mas não o aplica a outros valores de string controlados pelo usuário interpolados na marcação de atributos SVG. Quando JSON controlado por um atacante é carregado por meio da função `loadFromJSON()` e exportado posteriormente usando `toSVG()`, valores não escapados podem escapar dos atributos XML e injetar elementos SVG arbitrários, incluindo manipuladores de eventos. Aplicações que aceitam JSON fornecido pelo usuário por meio de `loadFromJSON()`, compartilhamento colaborativo, recursos de importação ou plugins de CMS, e que renderizam a saída de `toSVG()` em um contexto de navegador (como pré-visualizações de SVG, downloads de exportação renderizados na página ou modelos de e-mail) são potencialmente vulneráveis. Um atacante poderia executar JavaScript arbitrário na sessão do navegador da vítima. O código vulnerável está localizado em `src/shapes/Text/TextSVGExportMixin.ts:186`. **Recomendações** Versões anteriores à 7.2.0 devem ser atualizadas para a versão 7.2.0 ou superior.

**Name of the Vulnerable Software and Affected Versions** WebErpMesv2 versions prior to 1.19 **Description** WebErpMesv2 is a Resource Management and Manufacturing execution system Web for industry. Versions prior to 1.19 contain a file upload validation bypass in multiple controllers. This allows authenticated users to upload arbitrary files, including PHP scripts, potentially leading to Remote Code Execution (RCE). The issue is similar to another reported problem but exists in different code locations. **Recommendations** Update to version 1.19 or later.

**Name of the Vulnerable Software and Affected Versions** WebErpMesv2 versions prior to 1.19 **Description** The WebErpMesv2 application lacks authentication middleware for multiple sensitive API endpoints. This allows an unauthenticated remote attacker to read business-critical data, including companies, quotes, orders, tasks, and whiteboards. Limited write access permits the creation of company records and full manipulation of collaboration whiteboards. The affected API endpoints include those for accessing company data, quotes, orders, tasks, and whiteboards. **Recommendations** Update to version 1.19 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Tendenci 15.3.11 e anteriores **Descrição** O Tendenci, um sistema de gerenciamento de conteúdo de código aberto, apresenta um problema crítico de desserialização no módulo Helpdesk. Um usuário autenticado com nível de segurança de staff pode executar código remotamente (RCE) devido ao uso do módulo pickle do Python na funcionalidade /reports/ do helpdesk. A vulnerabilidade original, abordada pelo CVE-2020-14942, foi corrigida de forma incompleta. Embora a função `ticket list()` tenha sido atualizada para usar desserialização segura de JSON, a função `run report()` continua utilizando a insegura `pickle.loads()`. O impacto de uma exploração bem-sucedida está limitado às permissões da conta de usuário que executa o aplicativo, normalmente `www-data`. A função `run report()` está localizada em `tendenci/apps/helpdesk/views/staff.py`. **Recomendações** Atualize o Tendenci para a versão 15.3.12 ou posterior.