Smaranchand

**Nome do Software Vulnerável e Versões Afetadas** rtk versões anteriores a 0.42.2 **Descrição** Uma falha na lógica do divisor de permissões não consegue dividir ou rejeitar conservadoramente certas construções do shell Bash que criam limites de execução de comandos ou execução aninhada. Esta validação e análise incorretas de entrada da sintaxe do shell permitem que um prefixo permitido, como 'git', mascare um comando adicional. Consequentemente, a função `rtk rewrite` retorna o código de saída 0, levando o hook do Claude a emitir uma permissionDecision de "allow". Isso permite que o comando oculto seja executado sem a confirmação ou negação do usuário pretendida pelas regras de permissão, podendo levar à execução de comandos não autorizados no contexto do usuário. **Recomendações** Atualizar para a versão 0.42.2.

**Name of the Vulnerable Software and Affected Versions** PMD versions prior to 7.22.0 **Description** PMD, a static code analyzer, contains a flaw where its `vbhtml` and `yahtml` report formats do not properly escape characters when inserting rule violation messages into HTML output. Analyzing untrusted source code with crafted string literals can lead to the generation of HTML reports containing executable JavaScript code that runs when the report is opened in a web browser. The default `html` format is not affected. The practical impact is limited as `vbhtml` and `yahtml` are legacy formats rarely used. **Recommendations** Update to PMD version 7.22.0 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do MobSF anteriores à 4.4.5 **Descrição** O MobSF é uma ferramenta de teste de segurança de aplicativos móveis. Existe uma vulnerabilidade de Cross-site Scripting (XSS) Armazenado na análise do manifest do Android do MobSF. Isso permite que um atacante execute JavaScript arbitrário na sessão do navegador de uma vítima ao fazer upload de um APK malicioso. Especificamente, o atributo `android:host` de elementos `<data android:scheme="android secret code">` é renderizado em relatórios HTML sem a devida sanitização, potencialmente levando ao sequestro de sessão e assunção de conta. A vulnerabilidade é acionada quando o MobSF analisa um APK Android contendo um elemento `<data>` com `android:scheme="android secret code"`, extraindo o atributo `android:host` e inserindo-o diretamente no relatório de análise sem escape de HTML. O caminho de código vulnerável envolve extração de dados do arquivo manifest, formatação de string de template e renderização insegura dos dados extraídos no relatório HTML. Um APK de prova de conceito (PoC) foi criado para demonstrar a vulnerabilidade. **Recomendações** Atualize o MobSF para a versão 4.4.5 ou posterior.