Base de CVEs

O LightLLM na versão 1.1.0 e anteriores contém uma vulnerabilidade de execução remota de código não autenticada no modo de desagregação PD (prefill-decode). O nó master PD expõe endpoints WebSocket que recebem frames binários e os repassam diretamente para pickle.loads() sem autenticação ou validação. Um invasor remoto que consiga alcançar o master PD pode enviar um payload elaborado para obter execução arbitrária de código.

Hyland OnBase contains an unauthenticated .NET Remoting exposure in the OnBase Workflow Timer Service (Hyland.Core.Workflow.NTService.exe). An attacker who can reach the service can send crafted .NET Remoting requests to default HTTP channel endpoints on TCP/8900 (e.g., TimerServiceAPI.rem and TimerServiceEvents.rem for Workflow) to trigger unsafe object unmarshalling, enabling arbitrary file read/write. By writing attacker-controlled content into web-accessible locations or chaining with other OnBase features, this can lead to remote code execution. The same primitive can be abused by supplying a UNC path to coerce outbound NTLM authentication (SMB coercion) to an attacker-controlled host.

manga-image-translator version beta-0.3 and prior in shared API mode contains an unsafe deserialization vulnerability that can lead to unauthenticated remote code execution. The FastAPI endpoints /simple_execute/{method} and /execute/{method} deserialize attacker-controlled request bodies using pickle.loads() without validation. Although a nonce-based authorization check is intended to restrict access, the nonce defaults to an empty string and the check is skipped, allowing remote attackers to execute arbitrary code in the server context by sending a crafted pickle payload.

Deserialization of untrusted data in Azure SDK allows an unauthorized attacker to execute code over a network.

EPyT-Flow é um pacote Python projetado para a geração simplificada de dados de cenários hidráulicos e de qualidade da água em redes de distribuição de água. Antes da versão 0.16.1, a API REST do EPyT-Flow analisa corpos de requisição JSON controlados pelo atacante usando um desserializador personalizado (my_load_from_json) que suporta um campo type. Quando type está presente, o desserializador importa dinamicamente um módulo/classe especificado pelo atacante e o instancia com argumentos fornecidos pelo atacante. Isso permite invocar classes perigosas, como subprocess.Popen, o que pode levar à execução de comandos no sistema operacional durante a análise do JSON. Isso também afeta o carregamento de arquivos JSON. Esta vulnerabilidade foi corrigida na versão 0.16.1.

CraftCMS 3 vCard Plugin 1.0.0 contém uma vulnerabilidade de desserialização que permite a atacantes não autenticados executar código PHP arbitrário por meio de um payload elaborado. Atacantes podem gerar um payload serializado malicioso que aciona execução remota de código ao explorar a funcionalidade de download de vCard do plugin com uma requisição especialmente elaborada.

Foi identificado que o SolarWinds Web Help Desk é suscetível a uma vulnerabilidade de desserialização de dados não confiáveis que pode levar à execução remota de código, o que permitiria a um atacante executar comandos na máquina hospedeira. Isso poderia ser explorado sem autenticação.