Base de CVEs

Flowise before 3.0.6 (affected versions 2.2.7-patch.1 and earlier) contains an unsandboxed remote code execution vulnerability in the Custom MCP feature, which is designed to execute OS commands such as launching local MCP servers. Because Flowise's authentication and authorization model is minimal and lacks role-based access control, and the default installation runs without authentication unless FLOWISE_USERNAME and FLOWISE_PASSWORD are set, an attacker can send a crafted JSON payload with the header 'x-request-from: internal' to the /api/v1/node-load-method/customMCP endpoint to execute arbitrary OS commands, resulting in complete compromise of the platform container or server.

O File Browser é uma interface de gerenciamento de arquivos para enviar, excluir, visualizar, renomear e editar arquivos dentro de um diretório especificado. Antes da versão 2.63.6, o recurso Hook Authentication do File Browser permite que administradores deleguem a verificação de login a um comando de shell externo. Credenciais fornecidas pelo usuário (nome de usuário e senha) são interpoladas nessa string de comando usando os.Expand sem sanitização. Um atacante remoto não autenticado pode injetar metacaracteres de shell nos campos de usuário ou senha na tela de login, fazendo o servidor executar comandos arbitrários do sistema operacional antes de qualquer autenticação. Trata-se de uma RCE crítica pré-autenticação. Esta vulnerabilidade foi corrigida na versão 2.63.6.

Vulnerabilidade de injeção de comandos do SO na ação traceroute do Rapid7 InsightConnect Traceroute Plugin em Linux permite que atacantes remotos executem comandos arbitrários do SO por meio dos parâmetros de requisição host, port, max_ttl, count ou time_out devido a validação de entrada insuficiente na construção de comandos de shell.

Vulnerabilidade de injeção de comando do SO na ação TR do Plugin Translate do Rapid7 InsightConnect em Linux permite que atacantes remotos executem comandos arbitrários do SO por meio dos parâmetros text ou expression, devido à sanitização insuficiente de entradas na construção de comandos de shell.

Vulnerabilidade de injeção de comando do sistema operacional (OS Command Injection) na ação ping do Rapid7 InsightConnect Ping Plugin em Linux permite que atacantes remotos executem comandos arbitrários do sistema operacional por meio do parâmetro host, devido à validação de entrada insuficiente na construção de comandos de shell.

Vulnerabilidade de injeção de comando do sistema operacional (OS Command Injection) na ação process_string do Rapid7 InsightConnect AWK Plugin em Linux permite que atacantes remotos executem comandos arbitrários do sistema operacional por meio dos parâmetros text ou expression devido à construção insegura de comandos de shell no pipeline de processamento.

O Cacti é um framework open source de gerenciamento de desempenho e falhas. As versões 1.2.30 e anteriores são vulneráveis a Command Injection devido à falta de sanitização na função escape_command(). A função escape_command() em lib/rrd.php é um no-op: ela retorna $command sem alterações. A linha de comando construída por rrdtool_function_graph() é passada por essa função e depois para shell_exec($full_commandline). O risco está em __rrd_execute(), onde valores de text_format de templates de gráficos (que podem conter substituições de variáveis de host) chegam ao shell_exec sem escaping adequado. Este problema foi corrigido na versão 1.2.31.