Base de CVEs

django-s3file é uma entrada leve de upload de arquivos para Django e Amazon S3. Antes da versão 7.0.2, o S3FileMiddleware é vulnerável a ataques de path traversal relativo, nos quais um invasor pode usar uma requisição modificada para sair dos locais de upload pré-assinados e fazer a aplicação Django carregar arquivos de locais aleatórios em request.FILES. Dependendo de como os arquivos são tratados, isso pode levar a problemas de confidencialidade e integridade. Esta vulnerabilidade está corrigida na versão 7.0.2.

Pulpy é um empacotador de aplicações desktop leve e multiplataforma para aplicações web. Antes da versão 0.1.1, o Pulpy injeta uma API JavaScript pulpy.fs em todas as aplicações web empacotadas, dando a elas acesso ao sistema de arquivos do host. Uma função validateFsPath() deveria isolar esse acesso, mas sua lista de bloqueio é incompleta. Qualquer aplicação web empacotada com o Pulpy pode ler e gravar arquivos arbitrários no diretório home do usuário, incluindo ~/.ssh/id_rsa, ~/.aws/credentials e ~/Library/Keychains/. Esta vulnerabilidade está corrigida na versão 0.1.1.

Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, Langflow is vulnerable to Path Traversal in the Knowledge Bases API (DELETE /api/v1/knowledge_bases). This occurs because user-supplied knowledge base names are concatenated directly into file paths without proper sanitization or boundary validation. An authenticated attacker can exploit this flaw to delete arbitrary directories anywhere on the server's filesystem, leading to data loss and potential service disruption. This vulnerability is fixed in 1.9.0.

oxyno-zeta/s3-proxy é um proxy para AWS S3 escrito em Go. Antes da versão 5.0.0, o s3-proxy contém um bypass de autenticação causado pela interpretação inconsistente do caminho da URL entre o middleware de autenticação e o bucket handler. O middleware de autenticação avalia padrões de caminho de recurso contra a URI codificada em percentual da requisição (r.URL.RequestURI()), enquanto o bucket handler constrói chaves de objeto S3 a partir do caminho decodificado (r.URL.Path). Essa divergência, combinada com a biblioteca glob sendo invocada sem separador de caminho (fazendo com que * corresponda através dos limites de /), permite que atacantes não autenticados escrevam, leiam ou excluam objetos em namespaces S3 protegidos por autenticação. A exploração é possível por meio de três técnicas: (1) usando padrões * que correspondem através de separadores de caminho para alcançar rotas protegidas via path traversal (por exemplo, /open/foo/drafts/../restricted/), (2) usando barras codificadas em percentual (%2F) para colapsar múltiplos segmentos de caminho em um único token na camada de autenticação, enquanto a forma decodificada resolve para um namespace protegido na camada de armazenamento, e (3) usando segmentos dot-dot (../) sob padrões de prefixo **, em que o caminho bruto corresponde a uma rota aberta enquanto o parser de URL do Go resolve o traversal para um caminho protegido antes de o bucket handler ser executado. Um atacante não autenticado com acesso à rede pode realizar operações PUT, GET ou DELETE não autorizadas em objetos de namespaces S3 protegidos por autenticação. Esta vulnerabilidade está corrigida na versão 5.0.0.