Xlabaiteam

**Nome do Software Vulnerável e Versões Afetadas** NATS Server versões anteriores a 2.14.0 NATS Server versões anteriores a 2.12.7 NATS Server versões anteriores a 2.11.16 **Description** Quando `no auth user` está configurado, um caminho rápido de processamento (parser fast path) destinado a conexões de clientes comuns pode ser aplicado a ouvintes de rota ou leafnode. Isso permite que um peer não autenticado ignore a autenticação CONNECT entre servidores e opere com os privilégios associados a esse tipo de conexão. **Recommendations** Atualize para a versão 2.14.0 ou posterior. Atualize para a versão 2.12.7 ou posterior. Atualize para a versão 2.11.16 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** NATS Server versões anteriores a 2.14.0 NATS Server versões anteriores a 2.12.7 NATS Server versões anteriores a 2.11.16 **Description** Um usuário autenticado pode receber mensagens em assuntos negados. Isso ocorre quando uma assinatura de curinga (wildcard) se sobrepõe a uma regra de negação de curinga configurada, mas não é um subconjunto dela. Além disso, assinaturas de fila podem afetar a entrega de mensagens para consumidores de fila legítimos. **Recommendations** Atualizar para a versão 2.14.0 Atualizar para a versão 2.12.7 Atualizar para a versão 2.11.16

**Nome do Software Vulnerável e Versões Afetadas** NATS Server versões anteriores a 2.14.0 NATS Server versões anteriores a 2.12.7 NATS Server versões anteriores a 2.11.16 **Description** Um usuário autenticado com permissões de negação de assinatura pode ignorar uma regra de negação de assunto simples ao utilizar uma assinatura de fila. Isso ocorre porque a avaliação de regras de negação específicas de fila pode anular o resultado de uma regra de negação de assunto simples quando o nome da fila em si não for negado. **Recommendations** Atualizar para a versão 2.14.0 Atualizar para a versão 2.12.7 Atualizar para a versão 2.11.16

**Nome do Software Vulnerável e Versões Afetadas** Versões do MindsDB anteriores à 25.9.1.1 **Descrição** O MindsDB, uma plataforma para construção de inteligência artificial a partir de dados corporativos, possui uma falha de path traversal em sua interface /api/files. Um atacante autenticado pode explorar essa vulnerabilidade para obter execução remota de comandos. A vulnerabilidade reside no módulo "Upload File", especificamente no endpoint da API /api/files. O sistema não realiza verificações de segurança nos caminhos dos arquivos enviados, permitindo que atacantes utilizem sequências `../` no nome do arquivo para realizar path traversal. A operação de escrita do arquivo ocorre antes da filtragem do nome do arquivo, possibilitando que conteúdo arbitrário seja gravado em qualquer local do servidor. Um atacante pode sobrescrever arquivos executáveis existentes, potencialmente obtendo Execução Remota de Código (RCE) ao sobrescrever arquivos como `/venv/lib/python3.10/site-packages/pip/ init .py` e acionar sua execução por meio de outras funcionalidades do MindsDB, como a instalação de handlers. **Recomendações** Atualize para a versão 25.9.1.1 ou posterior do MindsDB para corrigir esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** cryptography versões anteriores a 46.0.5 **Description** Uma falha de validação ocorre porque as funções `public key from numbers()` (ou `EllipticCurvePublicNumbers.public key()`), `EllipticCurvePublicNumbers.public key()`, `load der public key()` e `load pem public key()` não verificam se o ponto pertence ao subgrupo de ordem prima esperado da curva. Isso permite que um atacante forneça um ponto de chave pública `P` de um subgrupo de ordem pequena, afetando especificamente curvas SECT. Isso pode levar a problemas de segurança na verificação de assinatura (ECDSA) e na negociação de chave compartilhada (ECDH). No ECDH, quando a vítima calcula o segredo compartilhado como `S = [victim private key]P`, informações sobre `victim private key mod (small subgroup order)` são vazadas. Para curvas com cofator maior que 1, isso revela os bits menos significativos da chave privada. Além disso, o uso dessas chaves públicas fracas em ECDSA facilita a falsificação de assinaturas no subgrupo pequeno. **Recommendations** Atualizar o cryptography para a versão 46.0.5.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Alist anteriores à 3.57.0 **Descrição** O Alist, um programa de listagem de arquivos desenvolvido com Gin e Solidjs, possui um problema de configuração no qual a verificação de certificados TLS está desativada por padrão para todas as comunicações de saída dos drivers de armazenamento. Isso permite potenciais ataques Man-in-the-Middle (MitM), possibilitando a descriptografia, o roubo e a manipulação dos dados transmitidos durante as operações de armazenamento. Isso compromete a confidencialidade e a integridade dos dados do usuário. **Recomendações** Atualize para a versão 3.57.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Alist anteriores à 3.57.0 **Descrição** O Alist é um programa de lista de arquivos que suporta múltiplos armazenamentos, desenvolvido com Gin e Solidjs. A aplicação contém uma vulnerabilidade de path traversal em múltiplos manipuladores de operações de arquivo. Um atacante autenticado pode contornar a autorização em nível de diretório injetando sequências de travessia nos componentes do nome do arquivo. Isso permite a remoção, movimentação e cópia não autorizadas de arquivos entre limites de usuário dentro do mesmo ponto de montagem de armazenamento. A vulnerabilidade afeta operações de arquivo e potencialmente compromete a integridade e a confidencialidade dos dados. **Recomendações** Atualize para a versão 3.57.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do OpenList anteriores à 4.1.10 **Descrição** O aplicativo OpenList desativa a verificação de certificados TLS por padrão para todas as comunicações de saída do driver de armazenamento, criando um risco de ataques Man-in-the-Middle (MitM). Isso permite que invasores interceptem e manipulem todas as comunicações de armazenamento, potencialmente levando à descriptografia, roubo e manipulação de dados. Invasores podem aproveitar ataques em nível de rede, como ARP spoofing ou equipamentos de rede comprometidos, para redirecionar o tráfego para endpoints maliciosos. A configuração `TlsInsecureSkipVerify` é definida como `true` por padrão na função `DefaultConfig()`. Isso permite que invasores estabeleçam conexões criptografadas com servidores controlados por invasores, permitindo a descriptografia e manipulação completas das operações de armazenamento sem avisos de segurança. Uma prova de conceito demonstrou a interceptação bem-sucedida de cookies de autenticação ao redirecionar o tráfego para um servidor HTTPS malicioso. **Recomendações** Versões anteriores à 4.1.10: Atualize para a versão 4.1.10 ou posterior para habilitar a verificação de certificados e mitigar o risco de ataques MitM.

**Nome do Software Vulnerável e Versões Afetadas** OpenList Frontend versões anteriores à 4.1.10 **Descrição** A aplicação OpenList Frontend contém uma falha de traversão de caminho em múltiplos manipuladores de operação de arquivos dentro do arquivo `server/handles/fsmanage.go`. A aplicação concatena diretamente componentes de nome de arquivo da variável `req.Names` com diretórios validados usando `stdpath.Join`, permitindo que atacantes contornem restrições de caminho usando sequências "..". Isso permite que atacantes autenticados acessem arquivos pertencentes a outros usuários dentro do mesmo ponto de montagem de armazenamento e realizem ações não autorizadas, incluindo exclusão, renomeação e cópia. As funções vulneráveis incluem `FsRemove` e `FsCopy`. Um atacante pode explorar isso injetando sequências de traversão em componentes de nome de arquivo. A vulnerabilidade permite escalonamento de privilégios dentro de ambientes de armazenamento compartilhado. **Recomendações** Versões anteriores à 4.1.10: Atualize para a versão 4.1.10 ou posterior para resolver este problema.

Nome do Software Vulnerável e Versões Afetadas sm-crypto versões anteriores a 0.3.14 Descrição A biblioteca sm-crypto, que fornece implementações em JavaScript dos algoritmos criptográficos chineses SM2, SM3 e SM4, contém um problema de maleabilidade de assinatura na sua lógica de verificação de assinatura SM2. Um atacante pode gerar uma nova assinatura válida para uma mensagem previamente assinada utilizando uma assinatura existente. Recomendações Atualize para a versão 0.3.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do sm-crypto anteriores à 0.4.0 **Descrição** O sm-crypto fornece implementações em JavaScript dos algoritmos criptográficos chineses SM2, SM3 e SM4. Existe uma falha na lógica de verificação de assinatura SM2 que permite a um invasor forjar assinaturas válidas para chaves públicas arbitrárias sob configurações padrão. Se o espaço de mensagem possuir redundância suficiente, o invasor pode ajustar o prefixo da mensagem para atender a necessidades específicas de formatação. **Recomendações** Atualize para a versão 0.4.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do sm-crypto anteriores à 0.3.14 **Descrição** O sm-crypto, uma biblioteca JavaScript que fornece implementações dos algoritmos criptográficos chineses SM2, SM3 e SM4, contém uma falha na lógica de descriptografia SM2. Um atacante pode recuperar a chave privada interagindo repetidamente com a interface de descriptografia SM2, necessitando de aproximadamente várias centenas de interações. Este problema pode comprometer a confidencialidade. **Recomendações** Versões anteriores à 0.3.14 devem ser atualizadas para a versão 0.3.14 ou superior.

**Name of the Vulnerable Software and Affected Versions** RustCrypto versions 0.14.0-pre.0 through 0.14.0-rc.0 **Description** The RustCrypto Elliptic Curves library provides Elliptic Curve Cryptography (ECC) support. A denial-of-service issue exists in the SM2 public-key encryption implementation where unchecked slice operations on input buffers derived from ciphertext can lead to bounds-check panics, potentially crashing the calling thread or process. An attacker can exploit this by submitting short or crafted ciphertext. **Recommendations** Update to a version beyond 0.14.0-rc.0.

**Name of the Vulnerable Software and Affected Versions** RustCrypto versions 0.14.0-pre.0 through 0.14.0-rc.0 **Description** The RustCrypto Elliptic Curves library provides general purpose Elliptic Curve Cryptography (ECC) support. A denial-of-service issue exists in the SM2 PKE decryption path where an invalid elliptic-curve point (C1) is decoded and the resulting value is unwrapped without validation. Specifically, `AffinePoint::from encoded point(&encoded c1)` may return a `None` value when the supplied coordinates are syntactically valid but do not lie on the SM2 curve, leading to a panic due to the use of `.unwrap()`. **Recommendations** Update to a version past 0.14.0-rc.0.

**Name of the Vulnerable Software and Affected Versions** RustCrypto versions 0.14.0-pre.0 through 0.14.0-rc.0 **Description** The Elliptic Curves library within RustCrypto, a general-purpose Elliptic Curve Cryptography (ECC) implementation, contains a flaw in its SM2 Public Key Encryption (PKE) implementation. The issue stems from reduced entropy during ephemeral nonce (k) generation, caused by a unit mismatch error requesting only 32 bits of randomness instead of the expected 256 bits. This significantly weakens the encryption, reducing its security from 128 bits to 16 bits, potentially allowing an attacker to recover the nonce and decrypt ciphertext given the public key and ciphertext. **Recommendations** Versions prior to 0.14.0-pre.0 and after 0.14.0-rc.0 should be used.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Flowise anteriores à 3.0.8 **Descrição** O Flowise é uma interface de usuário do tipo arrastar e soltar utilizada para construir fluxos personalizados de grandes modelos de linguagem. Versões anteriores à 3.0.8 contêm uma falha nos componentes `WriteFileTool` e `ReadFileTool` na qual o acesso ao caminho do arquivo não é restrito. Isso permite que atacantes autenticados leiam e gravem arquivos arbitrários em qualquer caminho do sistema de arquivos, potencialmente levando à execução remota de comandos. Aproximadamente 12,7 mil alvos potenciais foram identificados. O problema envolve acesso irrestrito ao caminho do arquivo dentro dos componentes `ReadFileTool` e `WriteFileTool`, permitindo que atacantes realizem pivotamento a partir do acesso ao arquivo. **Recomendações** Atualize o Flowise para a versão 3.0.8 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do gnark anteriores à 0.14.0 Descrição: O gnark é um framework de sistema de provas de conhecimento zero. A função `Verify` em `eddsa.go` e `ecdsa.go` utilizava o valor `S` de uma assinatura sem validar se 0 ≤ `S` < ordem, o que levou a um problema de maleabilidade de assinatura. Isso se deve à falta de restrições essenciais nos circuitos nativos EdDSA e ECDSA do gnark, permitindo que múltiplas testemunhas distintas satisfaçam as mesmas entradas públicas. Em protocolos onde nullifiers ou verificações anti-replay são derivadas de `R` e `S`, isso possibilita a maleabilidade da assinatura e pode permitir gastos duplos. Recomendações: Atualize para a versão 0.14.0 para resolver este problema.