Realarcherl

Name of the Vulnerable Software and Affected Versions: Jellystat versions prior to 1.1.3 Description: Jellystat is a free and open source Statistics App for Jellyfin. In affected versions, Jellystat directly uses user input in the routes, which can lead to Path Traversal vulnerabilities. Although this functionality is only for administrators, the `DELETE` `files/:filename` command can be used to delete any file. This issue has been addressed in version 1.1.3. Recommendations: For versions prior to 1.1.3, update to version 1.1.3 to fix the Path Traversal vulnerability. As a temporary workaround, consider restricting access to the `DELETE` `files/:filename` command until the update is applied.

**Nome do software vulnerável e versões afetadas** Versões do path-sanitizer anteriores à 3.1.0 **Descrição** O pacote npm path-sanitizer apresenta uma vulnerabilidade de traversal de caminho devido a um problema de contorno de filtro. Isso pode ser explorado usando .=%5c, permitindo que um invasor percorra o sistema de arquivos. Qualquer ferramenta CLI ou biblioteca que utilize este pacote pode estar vulnerável a traversal de caminho. O problema foi corrigido na versão 3.1.0. **Recomendações** Para versões do path-sanitizer anteriores à 3.1.0, atualize para a versão 3.1.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função `sanitize()` até que um patch esteja disponível. Evite usar a sequência `.= %5c` em caminhos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Mirotalk anteriores ao commit 9de226 **Descrição** O problema está relacionado a um controle de acesso incorreto no componente app/src/server.js, permitindo que invasores não autenticados, sem privilégios de apresentador, expulsem usuários de uma reunião arbitrariamente. **Recomendações** Para versões anteriores ao commit 9de226, atualize para uma versão que inclua o commit 9de226 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de reunião para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** IDURAR (versões afetadas não especificadas) **Descrição** A vulnerabilidade está presente no arquivo corePublicRouter.js do IDURAR, um software de código aberto de ERP, CRM, contabilidade e faturamento. Um endpoint público está acessível a usuários não autenticados, e as entradas do usuário são anexadas diretamente à instrução JOIN sem verificações, permitindo que invasores enviem cargas maliciosas codificadas em URL. Isso possibilita a fuga da estrutura de diretórios para ler arquivos do sistema, adicionando uma string codificada em um local de subcaminho. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Audiobookshelf anteriores à 2.13.0 **Descrição** O Audiobookshelf é um servidor autohospedado de audiolivros e podcasts no qual um usuário não administrador não tem permissão para criar bibliotecas, podendo acessar apenas aquelas para as quais possui permissão. No entanto, o `LibraryController` não realiza a verificação de usuário administrador, permitindo uma vulnerabilidade de traversal de caminho. Isso permite que usuários não administradores gravem em qualquer diretório do sistema, o que deveria ser restrito apenas a permissões de administrador, tornando-se uma falha no Controle de Acesso Baseado em Função (RBAC). A falha foi corrigida na versão 2.13.0. **Recomendações** Para versões anteriores à 2.13.0, atualize para a versão 2.13.0 para resolver a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao `LibraryController` para minimizar o risco de exploração. Não há soluções alternativas conhecidas para esta vulnerabilidade além da atualização para a versão corrigida.

**Nome do software vulnerável e versões afetadas** @jmondi/url-to-png versões anteriores à 2.1.2 **Descrição** O problema decorre da falta de sanitização da entrada `ImageId` no código, levando a uma vulnerabilidade de traversal de caminho. Isso permite que um invasor armazene uma imagem em qualquer local para o qual o servidor tenha permissão de acesso. A vulnerabilidade difere dos problemas tradicionais de traversal de caminho, pois permite o armazenamento de imagens em qualquer local. Não há soluções alternativas conhecidas para este problema. **Recomendações** Para versões anteriores à 2.1.2, atualize para a versão 2.1.2 para resolver o problema. Como solução temporária, considere sanitizar a entrada `ImageId` removendo caracteres especiais dos parâmetros, como usar a função `slugify` para os params. Por exemplo, modifique a atribuição de `imageId` para `const imageId = dateString + “.” + slugify(validData.url) + slugify(configToString(params));`. Isso ajudará a prevenir ataques de traversal de caminho até que o patch oficial seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do @jmondi/url-to-png anteriores à 2.1.1 **Descrição** O problema diz respeito à `ALLOW LIST` no pacote @jmondi/url-to-png, que permite a captura de capturas de tela de serviços web em execução no localhost, 127.0.0.1 ou [::] por padrão. Se hospedado em um servidor, os usuários poderiam capturar capturas de tela de outros serviços web em execução localmente, potencialmente expondo serviços web internos. Isso foi resolvido com a adição de uma lista de bloqueio na versão 2.1.1. **Recomendações** Para versões anteriores à 2.1.1, atualize para a versão 2.1.1 para resolver o problema. Como solução temporária, considere restringir o acesso à `ALLOW LIST` para minimizar o risco de exploração. Evite usar o pacote para capturar capturas de tela de serviços web internos até que o problema seja resolvido. No momento, não há outras informações sobre medidas de mitigação adicionais.