Realcorvus

**Nome do Software Vulnerável e Versões Afetadas** Versões do hexpm anteriores a 71c127afebb7ed7cc637eb231b98feb802d62999 **Descrição** Existe uma falha no processo de autorização dentro do módulo 'Elixir.HexpmWeb.API.OAuthController' do hexpm, potencialmente levando ao escalonamento de privilégios. Especificamente, ao trocar uma chave de API somente leitura usando a concessão client credentials do OAuth, o qualificador de recurso pretendido é ignorado. Isso resulta na emissão de um JWT com escopo amplo "api" em vez do escopo esperado "api:read". Consequentemente, o token é tratado como tendo acesso total à API. Um atacante que obtém a chave de API somente leitura de uma vítima e um código TOTP válido pode explorar isso para gerar uma nova chave de API de acesso total sem restrições que não expira por padrão, permitindo operações de escrita como publicar, descontinuar ou modificar pacotes. O problema está associado aos arquivos do programa lib/hexpm web/controllers/api/oauth controller.ex e à rotina `Elixir.HexpmWeb.API.OAuthController`:validate scopes against key/2. **Recomendações** Atualize para a versão 71c127afebb7ed7cc637eb231b98feb802d62999 ou posterior para corrigir a atribuição incorreta de escopo durante a troca de token OAuth.

**Nome do Software Vulnerável e Versões Afetadas** hexpm versões anteriores a bb0e42091995945deef10556f58d046a52eb7884 **Descrição** Uma vulnerabilidade no hexpm permite o sequestro de conta devido à expiração insuficiente de sessão. Especificamente, os tokens de redefinição de senha gerados pela funcionalidade de redefinição de senha não expiram, permanecendo válidos indefinidamente. Um atacante que obtenha acesso a um e-mail vazado anteriormente contendo um token válido de redefinição de senha pode explorar isso para redefinir a senha da vítima sem precisar de acesso atual à conta de e-mail da vítima. O código vulnerável está localizado no módulo `Elixir.Hexpm.Accounts.PasswordReset` e na função `can reset?/3`. **Recomendações** Atualize o hexpm para a versão bb0e42091995945deef10556f58d046a52eb7884 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** hex core versões 0.1.0 a 0.12.0 hex versões 2.3.0 a 2.3.1 rebar3 versões 3.9.1 a 3.26.9 **Descrição** Existe um problema no hex core, no hex e no rebar3 relacionado ao consumo descontrolado de recursos e à desserialização de dados não confiáveis. Isso pode levar à injeção de objetos e à alocação excessiva. O problema está presente nos seguintes arquivos de programa: `src/hex api.erl`, `src/mix hex api.erl` e `apps/rebar/src/vendored/r3 hex api.erl`. As seguintes rotinas de programa são afetadas: `hex core:request/4`, `mix hex api:request/4` e `r3 hex api:request/4`. **Recomendações** hex core versões anteriores a 0.12.1 hex versões anteriores a 2.3.2 rebar3 versões anteriores a 3.27.0

**Nome do Software Vulnerável e Versões Afetadas** Versões do hexpm anteriores a 5d2ccd2f14f45a63225a73fb5b1c937baf36fdc0 **Descrição** Existe uma vulnerabilidade de path traversal no backend de Armazenamento Local do hexpm, afetando implantações auto-hospedadas. O problema reside no módulo 'Elixir.Hexpm.Store.Local' e afeta as seguintes rotinas do programa: `get/3`, `put/4`, `delete/2` e `delete/many/2`, especificamente dentro do arquivo lib/hexpm/store/local.ex. Isso não afeta o próprio serviço hex.pm. O problema permite path traversal relativo. **Recomendações** Atualize o hexpm para a versão 5d2ccd2f14f45a63225a73fb5b1c937baf36fdc0 ou posterior.