S4Nso

**Nome do Software Vulnerável e Versões Afetadas** SillyTavern versões anteriores a 1.18.0 **Description** Existe um problema no endpoint "/api/extensions/delete" que aceita o valor "." para a variável `extensionName`. Isso ignora a validação do `sanitize-filename`, que converte o ponto em uma string vazia, fazendo com que a aplicação resolva o caminho para o diretório base de extensões. Consequentemente, todo o diretório de extensões do usuário é excluído recursivamente. Na configuração padrão, nenhuma autenticação é necessária para realizar esta ação. Comportamento semelhante também está presente nos endpoints "/api/extensions/update", "/api/extensions/version", "/api/extensions/branches" e "/api/extensions/switch". **Recommendations** Atualize para a versão 1.18.0. Como medida paliativa temporária, restrinja o acesso de rede à instância do SillyTavern para evitar solicitações não autorizadas aos endpoints de API afetados.

**Nome do Software Vulnerável e Versões Afetadas** n8n-mcp versões anteriores a 2.47.11 **Descrição** Ao operar no modo de transporte HTTP, as solicitações recebidas no endpoint 'POST /mcp' têm seus metadados de solicitação gravados nos logs do servidor, independentemente do resultado da autenticação. Isso pode levar à divulgação de informações sensíveis em ambientes onde os logs são coletados ou encaminhados para sistemas externos, como pipelines de SIEM ou armazenamento compartilhado. Os dados expostos podem incluir tokens bearer do cabeçalho `Authorization`, chaves de API por locatário do cabeçalho `x-n8n-key` em configurações multi-tenant e payloads de solicitação JSON-RPC. Embora as solicitações não autenticadas sejam corretamente rejeitadas com uma resposta 401 Unauthorized, os valores sensíveis dessas solicitações ainda são persistidos nos logs. **Recomendações** Atualize para a versão 2.47.11 ou posterior. Restrinja o acesso de rede à porta HTTP usando um firewall, proxy reverso ou VPN para garantir que apenas clientes confiáveis possam acessar o endpoint. Altere para o transporte stdio definindo `MCP MODE=stdio` para eliminar a superfície HTTP.

Name of the Vulnerable Software and Affected Versions Postiz versões anteriores a 2.21.5 Description Postiz, uma ferramenta de agendamento de mídia social com inteligência artificial, possui uma falha de Server-Side Request Forgery (SSRF) no endpoint `/api/public/stream`. A aplicação valida a URL inicial, mas não valida novamente o destino final após redirecionamentos HTTP. Isso permite que um invasor forneça uma URL HTTPS pública que passe pela validação inicial e, em seguida, redirecione a solicitação do lado do servidor para um recurso interno. Recommendations Atualize para a versão 2.21.5 ou posterior.