Vin01

Nome do Software Vulnerável e Versões Afetadas: Versões do Bullfrog anteriores a 0.8.4 Descrição: O Bullfrog é uma GitHub Action para bloquear tráfego de saída não autorizado em fluxos de trabalho do GitHub. Em versões anteriores a 0.8.4, o uso de TCP compromete o bloqueio e permite a exfiltração de DNS, o que pode resultar em bypass de sandbox. Recomendações: Para versões anteriores a 0.8.4, atualize para a versão 0.8.4 para corrigir o problema. Como solução temporária, considere evitar o uso de TCP em fluxos de trabalho do GitHub até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Versões do go-git anteriores à v5.13 **Descrição** Uma vulnerabilidade de injeção de argumento foi descoberta no go-git. A exploração bem-sucedida desta vulnerabilidade poderia permitir que um atacante definisse valores arbitrários para as flags do git-upload-pack. Isso ocorre apenas quando o protocolo de transporte `file` está sendo utilizado, pois é o único protocolo que executa binários do git via shell. **Recomendações** Para versões do go-git anteriores à v5.13, atualize para a versão 5.13.0 para mitigar esta vulnerabilidade. Como solução temporária, considere impor regras de validação estritas para valores passados no campo URL. Restrinja o acesso ao protocolo de transporte `file` para minimizar o risco de exploração. Evite utilizar o protocolo de transporte `file` até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do iTerm2 de 3.5.x a 3.5.1 **Descrição** Foi descoberta uma vulnerabilidade no iTerm2 que permite que um invasor injete código arbitrário no terminal, abusando do relatório de títulos e da integração com o tmux. Isso é possível devido ao uso não filtrado de uma sequência de escape para relatar o título de uma janela, em combinação com o recurso de integração com o tmux, que vem habilitado por padrão. **Recomendações** Para as versões 3.5.x a 3.5.1 do iTerm2, atualize para a versão 3.5.2 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso de integração com o tmux até que um patch esteja disponível. Restrinja o acesso ao terminal para minimizar o risco de exploração. Evite usar o recurso de relatório de título nas versões afetadas até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Apache Superset versions up to and including 2.1.0 **Description** The issue is related to improper REST API permission in Apache Superset, allowing authenticated Gamma users to test network connections, which may lead to a possible Server-Side Request Forgery (SSRF) attack. **Recommendations** For Apache Superset versions up to and including 2.1.0, consider restricting access to the REST API until a patch is available. As a temporary workaround, limit the permissions of Gamma users to prevent them from testing network connections.

**Name of the Vulnerable Software and Affected Versions** Docker Machine versions 0.16.2 and earlier **Description** The issue allows an attacker, who has control of a worker node, to provide crafted version data. This might potentially trick an administrator into performing an unsafe action via escape sequence injection, or might have a data size that causes a denial of service to a bastion node. It is noted that this vulnerability only affects products that are no longer supported by the maintainer. **Recommendations** For Docker Machine versions 0.16.2 and earlier, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do ThingsBoard anteriores à 3.2 **Descrição** A vulnerabilidade permite que um invasor envie links maliciosos em e-mails de redefinição de senha às vítimas, direcionando-as para um servidor controlado pelo invasor, devido à falta de validação do cabeçalho Host. Isso possibilita a injeção do cabeçalho Host nos e-mails de redefinição de senha. **Recomendações** Para versões anteriores à 3.2, atualize para a versão 3.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de e-mails de redefinição de senha até que um patch esteja disponível.

Name of the Vulnerable Software and Affected Versions: markdown2 versions through 2.3.5 Description: The issue concerns a flaw in the `safe mode` feature of markdown2, which is intended to sanitize user input against XSS attacks. However, this feature does not properly escape input, allowing for the potential triggering of XSS with a crafted payload. This can be demonstrated by omitting the final `>` character from an IMG tag, showcasing the feature's inability to correctly handle such input. Recommendations: For versions through 2.3.5, consider disabling the `safe mode` feature until a proper fix is available, as it does not provide the intended protection against XSS attacks. Additionally, restricting user input to prevent the inclusion of potentially malicious HTML tags, such as IMG tags without a closing `>`, can help minimize the risk of exploitation.