Valentin Lobstein

**Nome do Software Vulnerável e Versões Afetadas** Monsta FTP versões anteriores a 2.14.5 **Description** Existe uma falha de server-side request forgery (SSRF) não autenticada devido a uma verificação incompleta da lista de bloqueio de IP na função `isBlockedIP()`, que não detecta endereços IPv4 incorporados em endereços IPv6 mapeados para IPv4. Um invasor pode obter um token CSRF através do endpoint `getSystemVars` e enviar uma solicitação para a ação `fetchRemoteFile` usando uma URL de origem que resolve para um endereço mapeado para IPv4. Isso permite que o servidor envie solicitações HTTP para serviços internos e grave as respostas em um destino FTP controlado pelo invasor, permitindo a recuperação de credenciais de metadados de instâncias em nuvem. **Recommendations** Atualize para a versão 2.14.5 ou posterior. Restrinja o acesso à ação `fetchRemoteFile` como uma medida de mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** NVIDIA Spatial Intelligence Lab's (SIL) GEN3C (versões afetadas não especificadas) **Descrição** O servidor de API de inferência contém uma falha de execução remota de código não autenticada. Os endpoints '/request-inference' e '/seed-model' desserializam corpos de requisição HTTP brutos usando a função `pickle.loads()` do Python sem exigir autenticação ou realizar validação de entrada. Um invasor pode enviar um payload manipulado contendo um gadget ` reduce ` para a porta da API de inferência para executar código arbitrário com os privilégios do processo de inferência. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NetBox versões 4.3.5 até 4.5.4 **Descrição** Um problema no método `RenderTemplateMixin.get environment params()` permite que usuários autenticados com permissões `exporttemplate` ou `configtemplate` executem código arbitrário. Ao especificar callables Python maliciosos no campo `environment params`, atacantes podem burlar as proteções do Jinja2 SandboxedEnvironment. Isso é feito configurando o parâmetro `finalize` para um callable Python importável, como `subprocess.getoutput`, que é então invocado em cada expressão renderizada fora do mecanismo de interceptação de chamadas do sandbox, resultando em execução remota de código como o usuário do serviço NetBox. **Recomendações** Atualize o NetBox para uma versão posterior à 4.5.4. Como medida paliativa temporária, restrinja as permissões `exporttemplate` e `configtemplate` apenas a usuários confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** OpenCATS versões anteriores ao commit 3002a29 **Descrição** Um problema de injeção de código PHP não autenticado existe no endpoint AJAX do instalador. Isso permite que invasores executem código arbitrário injetando instruções PHP no parâmetro de ação `databaseConnectivity`. Ao usar uma aspa simples e um separador de instruções, um invasor pode sair do contexto de string `define()` no arquivo config.php. O código malicioso injetado persiste e é executado em cada carregamento de página subsequente enquanto o assistente de instalação permanecer incompleto. **Recomendações** Atualize para o commit 3002a29 ou uma versão mais recente.

**Nome do Software Vulnerável e Versões Afetadas** LeRobot versões anteriores a 0.6.0 **Description** Um problema de desserialização insegura existe no pipeline de inferência assíncrona dos componentes do servidor de políticas e do cliente do robô. O software utiliza a função `pickle.loads()` para desserializar dados recebidos através de canais gRPC não autenticados e sem TLS (Transport Layer Security), um protocolo utilizado para criptografar comunicações. Um invasor não autenticado com alcance de rede pode alcançar a execução remota de código enviando um payload pickle especialmente criado através das seguintes chamadas gRPC: - `SendPolicyInstructions` - `SendObservations` - `GetActions` A exploração deste problema pode levar ao comprometimento da máquina hospedeira, roubo de dados sensíveis, como chaves de API e credenciais SSH, movimentação lateral na rede, negação de serviço ou a manipulação do comportamento físico do robô. **Recommendations** Atualizar para a versão 0.6.0. Como mitigação temporária, restrinja o acesso de rede à porta do PolicyServer para evitar comunicações externas não autorizadas.

**Nome do Software Vulnerável e Versões Afetadas** KTransformers versões anteriores a 0.5.4 **Descrição** No modo de backend `balance serve`, o servidor RPC do agendador vincula um socket ZMQ ROUTER a todas as interfaces sem autenticação. O servidor utiliza a função `pickle.loads()` para desserializar mensagens recebidas sem a validação adequada. Isso permite que um invasor envie um payload pickle especialmente criado para o socket ZMQ exposto, resultando na execução de código arbitrário no servidor com os privilégios do processo ktransformers. **Recomendações** Atualize para uma versão posterior a 0.5.3. Como mitigação temporária, restrinja o acesso ao socket ZMQ ou evite usar o modo de backend `balance serve` até que a atualização seja aplicada.

Name of the Vulnerable Software and Affected Versions V2Board versões 1.6.1 através de 1.7.4 e Xboard versões até 0.1.9 Description V2Board e Xboard são afetados por uma falha onde tokens de autenticação são expostos nos corpos de resposta HTTP do endpoint `loginWithMailLink` quando o recurso `login with mail link enable` está ativo. Um atacante não autenticado pode enviar uma requisição POST para o endpoint `loginWithMailLink` com um endereço de e-mail conhecido e receber uma URL de autenticação completa na resposta. Esta URL pode então ser usada para trocar o token no endpoint `token2Login`, concedendo ao atacante um token de portador válido com acesso total à conta, incluindo privilégios de administrador. Recommendations Para as versões V2Board 1.6.1 através de 1.7.4, desative o recurso `login with mail link enable`. Para as versões Xboard até 0.1.9, desative o recurso `login with mail link enable`.

Name of the Vulnerable Software and Affected Versions Windmill versões 1.56.0 através de 1.614.0 Description As versões 1.56.0 a 1.614.0 do Windmill possuem uma vulnerabilidade de autorização ausente. Usuários com a função de Operador podem executar ações proibidas de criação e modificação de entidades através da API de backend. A API não impõe a restrição de Operador nos endpoints de espaço de trabalho, permitindo que Operadores criem e atualizem scripts, fluxos, aplicativos e raw apps. Operadores também podem executar scripts através da API de jobs, levando à potencial execução remota de código dentro da implantação do Windmill. Recommendations Atualize para uma versão posterior a 1.614.0.

Name of the Vulnerable Software and Affected Versions Windmill CE e EE versões 1.276.0 até 1.603.2 Description As versões 1.276.0 até 1.603.2 do Windmill CE e EE contêm uma vulnerabilidade de injeção SQL na funcionalidade de gerenciamento de propriedade de pastas. Atacantes autenticados podem injetar SQL através do parâmetro `owner`. Essa injeção permite que os invasores leiam dados confidenciais, como o segredo de assinatura JWT e os identificadores de usuários administrativos, forjem um token administrativo e, em seguida, executem código arbitrário através dos endpoints de execução de fluxo de trabalho. Recommendations As versões 1.276.0 até 1.603.2 do Windmill CE e EE devem ser atualizadas para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir o acesso à funcionalidade de gerenciamento de propriedade de pastas.

**Name of the Vulnerable Software and Affected Versions** OmniGen2-RL (affected versions not specified) **Description** OmniGen2-RL contains an unauthenticated remote code execution issue in the reward server component. Remote attackers can execute arbitrary commands by sending malicious HTTP POST requests. The root cause is insecure deserialization of request bodies using Python’s pickle module. The vulnerability does not require authentication, simplifying exploitation. The specific HTTP endpoint involved has not been detailed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Keygraph Shannon (versões afetadas não especificadas) **Descrição** O Keygraph Shannon contém uma chave de API hard-coded em sua configuração de roteador. Quando o componente de roteador está habilitado e acessível, atacantes de rede podem usar esta chave publicamente conhecida para autenticar. Um atacante que acesse a porta do roteador pode utilizar a instância Shannon como proxy para requisições, utilizando as credenciais de API do provedor upstream da vítima. Isso pode levar ao uso não autorizado da API e à potencial exposição de dados nas requisições e respostas intermediadas. A explorabilidade geral deste problema foi mitigada com o commit 023cc95. O endpoint de API afetado é a configuração do roteador. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do openDCIM até a 23.04 commit 4467e9c4 **Descrição** O software contém uma vulnerabilidade de injeção de SQL na função `Config::UpdateParameter`. Os manipuladores `install.php` e `container-install.php` incorporam diretamente entradas fornecidas pelo usuário em instruções SQL usando interpolação de strings, sem o uso de prepared statements ou sanitização adequada de entrada. Um usuário autenticado pode executar instruções SQL arbitrárias contra o banco de dados. Os parâmetros vulneráveis são passados para as instruções SQL sem a devida validação. **Recomendações** Versões anteriores à 23.04 commit 4467e9c4 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** openDCIM versões 23.04 até o commit 4467e9c4 **Descrição** A aplicação recupera o parâmetro de configuração `dot` do banco de dados e o passa diretamente para a função `exec()` sem validação ou sanitização. Se um atacante puder modificar o valor `fac Config.dot`, comandos arbitrários podem ser executados no contexto do processo do servidor web. O arquivo vulnerável é `report network map.php`. **Recomendações** Versões anteriores ao commit 4467e9c4 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** openDCIM versão 23.04 até o commit 4467e9c4 **Description** O instalador e o manipulador de atualização expõem a funcionalidade de configuração LDAP sem aplicar verificações de função da aplicação. Isso permite que qualquer usuário autenticado acesse a funcionalidade, independentemente de seus privilégios atribuídos. Em implantações onde `REMOTE USER` está configurado sem a aplicação de autenticação, os endpoints "install.php" e "container-install.php" podem estar acessíveis sem credenciais, permitindo a modificação não autorizada da configuração da aplicação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões anteriores à 4.1.1 do plugin SPIP jeux **Descrição** O plugin SPIP jeux incorpora parâmetros de solicitação não confiáveis na saída HTML sem codificação de saída adequada, o que permite que atacantes injetem conteúdo de script arbitrário em páginas que renderizam um bloco jeux. Quando uma vítima visita uma URL elaborada, o conteúdo injetado é refletido na resposta e executado no contexto do navegador da vítima. Trata-se de um problema de scripting entre sites refletido (XSS) localizado no pipeline `pre propre`. **Recomendações** Atualize o plugin SPIP jeux para a versão 4.1.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin SPIP interface traduction objets versões anteriores a 2.2.2 Plugin SPIP interface traduction objets versões de 2.2.2 a 4.3.3 **Descrição** O plugin SPIP interface traduction objets apresenta uma vulnerabilidade de execução remota de código por usuário autenticado no fluxo de trabalho da interface de tradução. O plugin incorpora dados de solicitação não confiáveis em um campo oculto de formulário que é renderizado sem filtragem de saída do SPIP. Campos prefixados com um sublinhado ignoram os mecanismos de proteção, e o conteúdo oculto é renderizado com a filtragem desativada. Isso permite que um atacante autenticado com privilégios de editor injete conteúdo manipulado que é avaliado pela cadeia de processamento de modelos do SPIP, resultando em execução de código no contexto do servidor web. **Recomendações** Atualize o plugin SPIP interface traduction objets para a versão 2.2.2 ou posterior. Atualize o plugin SPIP interface traduction objets para a versão 4.3.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin SPIP interface traduction objets em versões anteriores a 4.3.3 **Descrição** O plugin SPIP interface traduction objets é suscetível a um problema de injeção SQL autenticada. O plugin não valida adequadamente a entrada do parâmetro `id parent` ao processar solicitações de tradução, especificamente no arquivo `interface traduction objets pipelines.php`. Esse parâmetro é incorporado diretamente a uma consulta SQL utilizando a função `sql getfetsel()` sem sanitização ou parametrização adequadas. Um atacante com privilégios de nível editor pode injetar código SQL malicioso por meio do parâmetro `id parent`, possivelmente levando à exposição ou modificação do banco de dados e potencial negação de serviço. **Recomendações** Atualize o plugin SPIP interface traduction objets para a versão 4.3.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin referer spam do SPIP anteriores à 1.3.0 **Descrição** O plugin referer spam é suscetível a uma injeção de SQL não autenticada. Isso ocorre porque os manipuladores de ação `referer spam ajouter` e `referer spam supprimer` do plugin incorporam diretamente o parâmetro `url` de requisições GET em cláusulas SQL LIKE sem validação ou parametrização adequadas. Esses endpoints carecem de verificações de autorização e proteções de ação do SPIP. Isso permite que atacantes remotos executem consultas SQL arbitrárias. **Recomendações** Atualize o plugin referer spam para a versão 1.3.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin SPIP tickets anteriores à 4.3.3 **Descrição** O plugin SPIP tickets é afetado por uma vulnerabilidade de execução remota de código. Um atacante não autenticado pode executar código no servidor web por meio de injeção de conteúdo manipulado. O plugin anexa parâmetros de requisição não confiáveis ao HTML que é renderizado por um template usando renderização de ambiente não filtrada (`#ENV`), desabilitando a filtragem de saída do SPIP. Isso permite ao atacante injetar conteúdo que é avaliado pela cadeia de processamento de templates do SPIP. **Recomendações** Atualize o plugin SPIP tickets para a versão 4.3.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MajorDoMo (versões afetadas não especificadas) **Descrição** O MajorDoMo contém uma vulnerabilidade de injeção de SQL não autenticada no módulo commands. O arquivo `commands search.inc.php` utiliza diretamente o parâmetro `$ GET['parent']` em consultas SQL sem a devida sanitização ou consultas parametrizadas. O endpoint da API `/objects/?module=commands` permite o carregamento de módulos arbitrários sem autenticação, chamando seu método `usual()`. Isso permite a exploração através de injeção de SQL blind baseada em tempo utilizando a sintaxe `UNION SELECT SLEEP()`. A exploração bem-sucedida pode levar à extração de credenciais de administrador, que são armazenadas como hashes MD5 sem salt na tabela de usuários, e ao acesso subsequente ao painel administrativo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.