Base de CVEs

O Dozzle é um visualizador de logs em tempo real para contêineres Docker. Antes da versão 9.0.3, uma falha nos endpoints de shell suportados pelo agente do Dozzle permite que um usuário restrito por filtros de label (por exemplo, label=env=dev) obtenha um shell root interativo em contêineres fora do escopo (por exemplo, env=prod) no mesmo host do agente, direcionando diretamente os IDs desses contêineres. A versão 9.0.3 contém uma correção para o problema.

VestaCP 0.9.8-26 contains a session token vulnerability in the LoginAs module that allows remote attackers to manipulate authentication tokens. Attackers can exploit insufficient token validation to access user accounts and perform unauthorized login requests without proper administrative permissions.

An issue was discovered in Free5gc NRF 1.4.0. In the access-token generation logic of free5GC, the AccessTokenScopeCheck() function in file internal/sbi/processor/access_token.go bypasses all scope validation when the attacker uses a crafted targetNF value. This allows attackers to obtain an access token with any arbitrary scope.

O MyTube é um downloader e player self-hosted para vários sites de vídeo. Uma vulnerabilidade presente na versão 1.7.65 e possivelmente em versões anteriores permite que usuários não autenticados contornem a verificação obrigatória de autenticação no roleBasedAuthMiddleware. Ao simplesmente não fornecer um cookie de autenticação (deixando req.user indefinido), a requisição é indevidamente encaminhada aos handlers seguintes. Todos os usuários que executam o MyTube com loginEnabled: true são afetados. Essa falha permite que um atacante acesse e modifique as configurações da aplicação via /api/settings, altere as senhas de administrador e de visitante e acesse outras rotas protegidas que dependem desse middleware. O problema foi corrigido na v1.7.66. Os mantenedores do MyTube recomendam que todos os usuários atualizem para pelo menos a versão v1.7.64 imediatamente para proteger suas instâncias. A correção garante que o middleware bloqueie explicitamente requisições de usuários não autenticados, em vez de usar o padrão next(). Quem não puder atualizar imediatamente pode reduzir o risco restringindo o acesso à rede, usando um firewall ou proxy reverso (como o Nginx) para limitar o acesso aos endpoints /api/ a endereços IP confiáveis, ou, se estiver confortável em editar o código-fonte, ajustar manualmente o roleBasedAuthMiddleware para que retorne erro (401 Unauthorized) quando req.user for indefinido, em vez de chamar next().

Determinadas funções do sistema podem ser acessadas sem autorização adequada, permitindo que atacantes iniciem, parem ou excluam aplicações instaladas, o que pode interromper as operações do sistema.