Trexnegro

**Nome do Software Vulnerável e Versões Afetadas** NocoDB versões anteriores a 2026.05.1 **Descrição** O endpoint 'spreadsheet-fetch', especificamente dentro da função `axiosRequestMake()`, validava URLs de forma inadequada. Ele aceitava caminhos que continham extensões permitidas em qualquer lugar da string e utilizava uma lista de bloqueio regex manual que omitia as faixas de IP `127.0.0.0/8` e `169.254.0.0/16`. Isso permitia que usuários autenticados com permissões de editor acessassem o endpoint 'cloud-metadata' e outros endpoints HTTP internos por meio de URLs manipuladas, podendo levar à exfiltração de credenciais em hosts de nuvem. **Recomendações** Atualizar para a versão 2026.05.1.

**Nome do Software Vulnerável e Versões Afetadas** NocoDB versões anteriores a 2026.05.1 **Descrição** O endpoint 'base-migration' aceita uma URL fornecida pelo chamador que o trabalhador de migração desreferencia sem impor o protocolo ou o destino. Isso permite o abuso de esquemas, como o uso de `file:` ou `ftp:`, e a sondagem de destinos HTTP internos. Especificamente, a variável `body.migrationUrl` no endpoint 'migrate' carecia de validação de protocolo, o que poderia coagir o trabalhador de migração a ler arquivos locais ou a se comunicar com serviços que não sejam HTTP. O acesso a este endpoint é restrito à função de proprietário do espaço de trabalho via Lista de Controle de Acesso (ACL). **Recomendações** Atualizar para a versão 2026.05.1.

**Name of the Vulnerable Software and Affected Versions** Krayin CRM versões 2.2.x **Description** A injeção de SQL é possível através do parâmetro `rotten lead` no endpoint '/Lead/LeadDataGrid.php'. A injeção de SQL é um tipo de falha que permite que um invasor interfira nas consultas que uma aplicação faz ao seu banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Webkul Krayin CRM versões 2.2.x **Description** Uma Broken Object-Level Authorization (BOLA) existe no endpoint '/Settings/UserController.php'. Isso permite que atacantes autenticados redefinam senhas de usuários arbitrariamente e realizem a tomada total de conta ao enviar uma requisição HTTP manipulada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Krayin CRM versões 2.2.x e anteriores **Description** Uma falha de upload arbitrário de arquivos autenticado existe no endpoint `/admin/tinymce/upload`. Este problema permite que um invasor autenticado faça o upload de um arquivo PHP manipulado, levando à execução remota de código (RCE) e ao potencial comprometimento total do sistema. A falha está associada ao componente de upload do TinyMCE. Aproximadamente 2.700 serviços foram identificados como potencialmente expostos. **Recommendations** Restrinja o acesso ao painel de administração para minimizar o risco de exploração. Mitigue a execução de scripts nos caminhos de upload. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Webkul Krayin CRM versões 2.2.x **Description** Um problema de Broken Object-Level Authorization (BOLA) existe no endpoint '/Contact/Persons/PersonController.php'. Isso permite que atacantes autenticados leiam, modifiquem e excluam permanentemente qualquer contato pertencente a outros usuários ao fornecer uma requisição GET manipulada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Snipe-IT versão 8.4.0 **Description** Uma autorização inadequada no endpoint '/api/v1/users/{id}' permite que atacantes autenticados com a permissão `users.edit` modifiquem campos sensíveis de autenticação e estado de conta de outros usuários não administradores através do envio de uma requisição PUT manipulada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Webkul Krayin CRM versões 2.2.x **Description** Uma Broken Object-Level Authorization (BOLA) existe no endpoint '/Controllers/Lead/LeadController.php'. Isso permite que atacantes autenticados leiam, modifiquem e excluam permanentemente qualquer lead de outros usuários ao enviar uma requisição GET manipulada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Webkul Krayin CRM versões 2.2.x **Description** Um Server-Side Request Forgery (SSRF) existe no componente '/settings/webhooks/create'. Isso permite que atacantes façam a varredura de recursos internos enviando uma requisição POST especialmente elaborada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.