Sagi Dinar

**Nome do software vulnerável e versões afetadas** Taiga versão 6.8.1 **Descrição** Uma vulnerabilidade de injeção de CSV permite que invasores executem código arbitrário por meio do upload de um arquivo CSV malicioso. Isso ocorre ao carregar um arquivo CSV especificamente manipulado, possibilitando a execução de código arbitrário. **Recomendações** Para a versão 6.8.1 do Taiga, considere desativar o recurso de upload de CSV até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a áreas onde arquivos CSV possam ser enviados para minimizar o risco de execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Taiga versão 8.6.1 **Descrição** Uma vulnerabilidade de injeção de modelo no lado do cliente (CSTI) no componente /project/new/scrum permite que invasores remotos executem código arbitrário ao injetar uma carga maliciosa nos detalhes do novo projeto. **Recomendações** Para a versão 8.6.1 do Taiga, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Taiga versão 6.8.1 **Descrição** A vulnerabilidade permite que invasores redirecionem usuários para sites arbitrários ao anexar um link malicioso ao parâmetro `/login?next=` na URL da página de login. Isso pode potencialmente levar a acesso não autorizado. **Recomendações** Para a versão 6.8.1 do Taiga, atualize para uma versão mais recente que contenha uma correção para este problema. Como solução temporária, considere restringir o acesso ao endpoint `/login` ou validar o parâmetro `next` para impedir redirecionamentos para sites não autorizados.