Offset

**Nome do Software Vulnerável e Versões Afetadas** DOMPurify versões anteriores a 3.4.0 **Descrição** Predicados de função fornecidos via `ADD ATTR` ou `ADD TAGS` para a função `DOMPurify.sanitize()` persistem no estado interno `EXTRA ELEMENT HANDLING` entre chamadas subsequentes na mesma instância. Se uma chamada posterior na mesma instância fornecer `ADD ATTR` ou `ADD TAGS` como um array em vez de uma função, o manipulador de função definido anteriormente não é limpo nem sobrescrito. Isso permite que o manipulador continue a aprovar atributos ou tags controlados por atacantes, potencialmente ignorando o `FORBID TAGS` e permitindo que atributos de manipuladores de eventos perigosos sobrevivam à sanitização, resultando em cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recomendações** Atualizar para a versão 3.4.0.

**Nome do Software Vulnerável e Versões Afetadas** Parse Server versões 9.0.0 até 9.10.0-alpha.3 Parse Server versões anteriores a 8.6.85 **Description** Um problema de divulgação de esquema ocorre quando a API GraphQL é configurada com `graphQLPublicIntrospection` definido como `false`. Mensagens de erro geradas durante a coerção de variáveis continuam a fornecer sugestões derivadas do esquema, ignorando o controle de endurecimento de introspecção. Um usuário não autenticado com o id público do aplicativo pode recuperar iterativamente identificadores de esquema ocultos, como nomes de classes e campos do Parse e nomes de funções do Cloud Code registradas, enviando consultas ou mutações com valores de enumeração aproximados ou nomes de campos de objeto de entrada. **Recommendations** Atualize para a versão 9.10.0-alpha.4 ou posterior. Atualize para a versão 8.6.85 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Capgo versões anteriores a 12.128.2 **Description** Um problema de divulgação de informações existe no endpoint não autenticado '/private/sso/check-domain'. O endpoint retorna valores internos de `org id` e `provider id`, permitindo que atacantes enumerem domínios de e-mail para criar mapeamentos de domínios para UUIDs de organização e identificadores de provedores SSO para reconhecimento contra locatários. **Recommendations** Atualize para a versão 12.128.2 ou posterior. Restrinja o acesso ao endpoint '/private/sso/check-domain' para minimizar o risco de divulgação de informações.

**Nome do Software Vulnerável e Versões Afetadas** Capgo versões anteriores a 12.128.2 **Description** Existe um problema no endpoint 'POST /private/admin stats' onde o parâmetro `limit` é extraído de um corpo de requisição não validado e inserido diretamente em consultas SQL do Cloudflare Analytics Engine via template literals. Um invasor com credenciais de administrador da plataforma pode injetar fragmentos de SQL para enumerar esquemas de conjuntos de dados, extrair dados analíticos ou causar a negação de serviço no backend de análise. **Recommendations** Atualize para a versão 12.128.2 ou posterior. Evite usar o parâmetro `limit` no endpoint 'POST /private/admin stats' até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Mistune versões anteriores a 3.3.0 **Description** O filtro `safe url` em `src/mistune/renderers/html.py` não bloqueia diversos esquemas de URI legados ou encadeados. Embora restrinja `javascript:`, `vbscript:`, `file:` e `data:`, ele permite que esquemas como `feed:`, `view-source:`, `jar:`, `livescript:`, `mocha:`, `ms-its:`, `mk:` e `res:` sejam incluídos nos atributos `href` e `src` renderizados. Isso pode permitir a execução de scripts em agentes de usuário afetados. **Recommendations** Atualize para a versão 3.3.0.

**Nome do Software Vulnerável e Versões Afetadas** Mistune versões anteriores a 3.3.0 **Description** Um analisador de Markdown em Python com renderizadores e plugins contém um problema onde um documento Markdown com inúmeras definições de links de referência repetidas ou distintas desencadeia um trabalho quadrático em `src/mistune/block parser.py` e no tratamento do dicionário de ambiente `ref links`. Isso pode levar a uma negação de serviço através do esgotamento da CPU. **Recommendations** Atualize para a versão 3.3.0.

**Nome do Software Vulnerável e Versões Afetadas** Mistune versões anteriores a 3.3.0 **Description** O plugin `toc` e a diretiva `TableOfContents` geram IDs de cabeçalho usando valores `toc N` previsíveis em vez de realizar a slugificação do texto do cabeçalho. Isso permite que conteúdos controlados por atacantes com `id="toc N"` colidam com âncoras geradas, podendo redirecionar a navegação na mesma página, seletores CSS ou manipuladores de JavaScript. **Recommendations** Atualize para a versão 3.3.0.

**Nome do Software Vulnerável e Versões Afetadas** Mistune versões anteriores a 3.3.0 **Description** Um problema de negação de serviço existe no processo de parsing padrão. Sequências longas de pares de ênfase de asterisco duplo ou triplo bem formados ao redor de um caractere causam trabalho quadrático em `src/mistune/inline parser.py` porque o parser busca marcadores de fechamento correspondentes a partir de cada execução de abertura potencial. **Recommendations** Atualize para a versão 3.3.0.

**Nome do Software Vulnerável e Versões Afetadas** LiquidJS versões anteriores a 10.27.1 **Description** O filtro de array pop em src/filters/array.ts aloca um clone completo de seu array de entrada usando `[...toArray(v)]` sem chamar `this.context.memoryLimit.use(...)`. Isso permite que uma renderização de template, como `{{ huge array | pop }}`, aloque um clone O(N) de um array influenciado por um invasor que ignora o orçamento de `memoryLimit` configurado. **Recommendations** Atualize para a versão 10.27.1.

**Nome do Software Vulnerável e Versões Afetadas** Craft CMS versões 4.0.0-RC1 through 4.17.14 Craft CMS versões 5.0.0-RC1 through 5.9.21 **Description** Existe um problema na função `AssetsController::actionDeleteFolder()` onde o sistema verifica apenas a permissão `deleteAssets:<volume-uid>` para a pasta de destino. Ele não aplica a permissão `deletePeerAssets:<volume-uid>`, embora a função `Assets::deleteFoldersByIds()` realize a exclusão em cascata de todas as pastas e ativos descendentes, independentemente dos privilégios do usuário que fez o upload. Consequentemente, um usuário com baixos privilégios que possua direitos de gerenciamento de pastas em um volume compartilhado pode excluir ativos enviados por outros usuários, ignorando as verificações de permissão de pares implementadas no endpoint `actionDeleteAsset`. **Recommendations** Atualizar para a versão 4.17.15 Atualizar para a versão 5.9.22

**Nome do Software Vulnerável e Versões Afetadas** Capgo versões anteriores a 12.128.2 **Descrição** Um problema de sequestro de conta via Single Sign-On (SSO) cross-domain existe no endpoint 'provision-user'. O sistema falha ao validar a autorização do domínio do provedor SSO, permitindo a mesclagem de contas de vítimas arbitrárias com base na correspondência de e-mail. Um invasor com acesso de administrador de organização empresarial e um Provedor de Identidade (IdP) malicioso pode forjar asserções SAML (Security Assertion Markup Language)—um padrão baseado em XML para troca de dados de autenticação e autorização—contendo endereços de e-mail de vítimas para disparar a mesclagem de contas e obter acesso total a contas, organizações e dados de vítimas. **Recomendações** Atualize para a versão 12.128.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** @actual-app/sync-server versões anteriores a 26.6.0 **Description** Existe uma assimetria de autorização no componente `@actual-app/sync-server` do Actual. Em implantações multiusuário OpenID, o endpoint `GET /secret/:name` verifica apenas se o usuário possui uma sessão válida, mas não verifica se o usuário possui privilégios de administrador. Em contraste, o manipulador `POST /secret/` correspondente impõe corretamente uma verificação de administrador. Isso permite que qualquer usuário autenticado não administrador (BASIC) sonde o armazenamento de segredos observando os códigos de resposta HTTP (204 para configurado, 404 para ausente). Consequentemente, um invasor pode enumerar quais integrações de sincronização bancária gerenciadas pelo administrador estão configuradas, incluindo `simplefin accessKey`, `pluggyai clientSecret`, `pluggyai itemIds` e segredos `gocardless *`. Esta divulgação limita-se à existência dos segredos e não revela seus valores reais. **Recommendations** Atualize o @actual-app/sync-server para a versão 26.6.0.

**Nome do Software Vulnerável e Versões Afetadas** Actual versões anteriores a 26.6.0 **Description** O Actual é uma ferramenta de finanças pessoais local-first que falha ao neutralizar caracteres de ativação de fórmulas ao exportar dados para CSV. As funções `exportToCSV()` e `exportQueryToCSV()` em `packages/loot-core/src/server/transactions/export/export-to-csv.ts` passam strings controladas pelo usuário das variáveis `Payee`, `Notes`, `Account` e `Category` para a biblioteca `csv-stringify` sem um callback de conversão (cast). Consequentemente, strings que começam com `=`, `+`, `-`, `@`, tabulação ou retorno de carro são gravadas literalmente no arquivo CSV. Quando um usuário abre o arquivo exportado em softwares de planilha como Microsoft Excel, LibreOffice Calc ou Google Sheets, essas strings são interpretadas como fórmulas. Isso pode levar à exfiltração de dados sensíveis de transações (como valores, nomes de contas e saldos) para uma URL controlada por um invasor através de funções como `=HYPERLINK`, `=WEBSERVICE` ou `=IMPORTXML`. Além disso, permite que invasores manipulem os valores exibidos na planilha ou, potencialmente, alcancem a execução remota de código em versões mais antigas do Excel via Dynamic Data Exchange (DDE). **Recommendations** Atualize o Actual para a versão 26.6.0. Como mitigação temporária, evite importar arquivos de fontes não confiáveis e restrinja o uso do recurso de exportação para CSV até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Budibase versões anteriores a 3.39.9 **Description** O Budibase contém um problema de atribuição em massa na função `externalTrigger()`. O endpoint de gatilho de webhook `/api/webhooks/trigger/:instance/:id` é publicamente acessível e passa o corpo completo da requisição HTTP para os parâmetros de execução da automação. Um invasor pode sobrescrever a propriedade interna `appId` incluindo-a no corpo POST da requisição. Quando as automações são processadas de forma assíncrona, o worker executa a automação definida pelo invasor no contexto do espaço de trabalho da vítima. Isso permite que um invasor com acesso de construtor ao seu próprio espaço de trabalho obtenha acesso total de leitura e gravação ao banco de dados de qualquer outro espaço de trabalho na mesma instância, desde que conheça o ID do espaço de trabalho da vítima. Outras variáveis que podem ser sobrescritas incluem `timeout`, `user` e `metadata.automationChainCount`. **Recommendations** Atualize o Budibase para a versão 3.39.9. Como medida de mitigação temporária, restrinja o acesso ao endpoint `/api/webhooks/trigger/:instance/:id` apenas a fontes confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** @actual-app/cli versões anteriores a 26.6.0 **Description** A ferramenta `@actual-app/cli` contém um problema de serialização de CSV na função `escapeCsv` dentro de `packages/cli/src/output.ts`. Quando a opção `--format csv` é utilizada, o serializador lida apenas com a escape padrão RFC 4180 para delimitadores, aspas e quebras de linha, mas falha em neutralizar prefixos de injeção de fórmulas como `=`, `+`, `-`, `@`, `t` e `r`. Qualquer comando CLI que transmita arrays de objetos contendo strings controladas pelo usuário—incluindo `transactions list`, `accounts list`, `payees list`, `categories list`, `tags list`, `category-groups list`, `rules list`, `schedules list` e `query`—pode emitir células que são avaliadas automaticamente como fórmulas ao serem abertas em softwares de planilha como Excel, LibreOffice Calc ou Google Sheets. Isso pode levar à execução de fórmulas arbitrárias e exfiltração de dados financeiros sensíveis de células adjacentes usando funções como `=HYPERLINK(...)` ou `=WEBSERVICE(...)`. **Recommendations** Atualize o @actual-app/cli para a versão 26.6.0. Como medida paliativa temporária, evite usar a opção `--format csv` ao exportar dados que possam conter strings não confiáveis ou fornecidas por usuários.

**Nome do Software Vulnerável e Versões Afetadas** AVideo versões anteriores a 27.1 **Descrição** Administradores autenticados podem realizar server-side request forgery (SSRF) — uma falha onde um servidor é enganado para fazer requisições a um local não pretendido — através do endpoint 'plugin/Live/test.php'. O problema ocorre porque o parâmetro `statsURL` carece da validação `isSSRFSafeURL()`, permitindo que requisições sejam enviadas para localhost, intervalos de IP privados e endpoints de metadados de nuvem, como 169.254.169.254. Isso pode ser explorado para recuperar dados sensíveis, incluindo respostas de serviços internos, detalhes de configuração de rede e credenciais de IAM. **Recomendações** Atualize para uma versão posterior a 27.0. Como medida paliativa temporária, restrinja o acesso ao endpoint 'plugin/Live/test.php' ou evite usar o parâmetro `statsURL` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Statamic versões anteriores a 5.73.23 Statamic versões anteriores a 6.20.0 **Description** Um usuário autenticado do Painel de Controle pode visualizar metadados e conteúdo de recursos para os quais não possui permissão de acesso. Isso inclui entradas, ativos, usuários, funções, grupos e outros recursos configurados. Dependendo do recurso, as informações expostas podem incluir títulos, valores de campos personalizados, conteúdo de entrada, metadados de ativos e a existência de usuários, funções e grupos. Nenhum dado pode ser modificado por meio deste problema. **Recommendations** Atualizar para a versão 5.73.23 Atualizar para a versão 6.20.0

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 1.5.115 **Descrição** Um problema de divulgação de informações existe no componente MultiAgentLedger. O sistema não impõe a unicidade dos IDs dos agentes, permitindo que atacantes registrem agentes com IDs duplicados. Essa falha possibilita o compartilhamento de instâncias de ledger, o que pode expor dados sensíveis, incluindo prompts de sistema e histórico de conversas entre agentes. **Recomendações** Atualize para a versão 1.5.115 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 1.5.128 **Descrição** Um problema de execução de agente cross-origin existe no endpoint 'POST /agui', permitindo que atacantes remotos acionem a execução arbitrária de agentes. O endpoint carece de autenticação e utiliza cabeçalhos `Access-Control-Allow-Origin: *` codificados. Combinado com a análise de JSON agnóstica ao Content-Type do Starlette, isso permite que atacantes ignorem as verificações de preflight do Cross-Origin Resource Sharing (CORS)—um mecanismo de segurança que restringe como recursos em uma página web podem ser solicitados de outro domínio—através de requisições simples. Isso pode levar à exfiltração de respostas sensíveis do agente, incluindo dados de ambiente e resultados de execução de ferramentas. **Recomendações** Atualize para a versão 1.5.128 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** DOMPurify versões 3.0.0 até 3.4.8 **Descrição** O software não redefine a política de Trusted Types retida quando a função `clearConfig()` é chamada. Consequentemente, uma instância do DOMPurify reutilizada entre limites de confiança permanece vinculada a uma `TRUSTED TYPES POLICY` fornecida anteriormente. Um chamador posterior que solicita a saída `RETURN TRUSTED TYPE` recebe um objeto TrustedHTML criado pela política anterior, potencialmente insegura, em vez de um padrão limpo. Isso pode resultar na execução de scripts em um Trusted Types sink. Além disso, passar `TRUSTED TYPES POLICY: null` em uma chamada posterior não limpa a política retida. **Recomendações** Atualize o DOMPurify para a versão 3.4.9 ou posterior.