Quasar0147

**Nome do Software Vulnerável e Versões Afetadas** Cinny versões anteriores a 4.10.3 **Descrição** Um invasor remoto autenticado que compartilha uma sala com uma vítima e possui permissões para criar emotes de sala pode fazer com que o cliente da vítima envie seu token de acesso Matrix para um servidor controlado pelo invasor. Isso ocorre quando a vítima abre o seletor de emojis ou figurinhas em uma sala que contenha um pacote de emotes malicioso. O problema decorre de um fallback incorreto no componente `EmojiBoard` que utiliza a variável `pack.meta.avatar` não confiável sem validá-la como uma URL MXC, permitindo o uso de URLs HTTP(S) arbitrárias. Além disso, o service worker anexa o token de portador de Autorização do usuário a todas as requisições GET externas que contenham os endpoints '/ matrix/client/v1/media/download' ou '/ matrix/client/v1/media/thumbnail' sem verificar se o host da requisição corresponde à origem do homeserver configurado. Uma URL controlada por um invasor contendo esses fragmentos de caminho e CORS (Cross-Origin Resource Sharing, um mecanismo que permite que recursos restritos em uma página da web sejam solicitados de outro domínio) permissivo receberá o cabeçalho de Autorização da vítima. **Recomendações** Atualizar para a versão 4.10.3.

**Nome do software vulnerável e versões afetadas** Versões do RestrictedPython anteriores à 7.3 **Descrição** Um usuário pode obter acesso a informações protegidas indiretamente por meio de `AttributeError.obj` e do módulo `string`. Essa vulnerabilidade permite o acesso não autorizado a informações potencialmente confidenciais. **Recomendações** Para versões anteriores à 7.3, como solução temporária, considere remover o módulo `string` de `RestrictedPython.Utilities.utility builtins` se o aplicativo não precisar acessá-lo ou, caso contrário, não o disponibilize no ambiente de execução restrito. Atualize para a versão 7.3 para resolver totalmente o problema.

**Name of the Vulnerable Software and Affected Versions** RestrictedPython versions prior to 5.3 RestrictedPython versions prior to 6.1 **Description** The issue allows an attacker with access to a RestrictedPython environment to write code that gets the current stack frame in a generator and then walk the stack all the way beyond the RestrictedPython invocation boundary, thus breaking out of the restricted sandbox and potentially allowing arbitrary code execution in the Python interpreter. All RestrictedPython deployments that allow untrusted users to write Python code in the RestrictedPython environment are at risk, particularly those where administrators allow untrusted users to create or edit certain object types. **Recommendations** For versions prior to 5.3, update to version 5.3 or later. For versions prior to 6.1, update to version 6.1 or later. If you cannot upgrade to the latest release, ensure the RestrictedPython environment is only available for trusted users.