Base de CVEs

Kestra é uma plataforma de orquestração de código aberto e orientada a eventos. Antes das versões 1.0.45 e 1.3.21, o filtro de autenticação da API REST (@Filter("/api/v1/**")) trata qualquer requisição cujo caminho termina em /configs como o endpoint público de configuração da instância e a encaminha sem verificação de credenciais. O kestra endereça seus recursos por segmentos de caminho URL escolhidos pelo chamador (/api/v1/{tenant}/flows/{namespace}, /api/v1/{tenant}/executions/{namespace}/{id}, /api/v1/{tenant}/namespaces/{namespace}/kv/{key}). Um chamador anônimo escolhe o literal configs como último segmento, e a requisição contorna totalmente a autenticação Basic-Auth. Como o desvio alcança as rotas de criação de flow e de disparo de execução, um chamador não autenticado cria um flow contendo uma tarefa Shell ou Process e o executa. A tarefa é executada como root dentro do contêiner do kestra. O docker-compose.yml oficial monta /var/run/docker.sock, então root no contêiner alcança o daemon Docker do host. Esta vulnerabilidade está corrigida nas versões 1.0.45 e 1.3.21.

mise gerencia ferramentas de desenvolvimento como node, python, cmake e terraform. Antes de 2026.3.10, o mise processa arquivos .tool-versions por meio do motor de templates Tera durante a análise, com a função exec() registrada, permitindo execução arbitrária de comandos. Diferentemente dos arquivos .mise.toml, os arquivos .tool-versions não estão sujeitos à verificação de confiança no modo não paranoico. Isso significa que um atacante pode colocar um arquivo .tool-versions malicioso em um repositório git e, quando uma vítima com o mise ativado entrar no diretório, comandos arbitrários serão executados sem nenhum aviso de confiança. Esta vulnerabilidade está corrigida na versão 2026.3.10.

ToolJet é a fundação de código aberto de uma plataforma nativa de IA para construir e implantar ferramentas internas, fluxos de trabalho e agentes de IA. Antes da versão 3.20.178-lts, qualquer usuário autenticado com a função builder (nível gratuito) pode sobrescrever um plugin do marketplace compartilhado globalmente com JavaScript arbitrário que é executado no lado do servidor com acesso total ao Node.js (require, process). O código malicioso é executado sempre que qualquer usuário da instância dispara uma consulta usando esse plugin — alcançando tanto RCE quanto comprometimento de cadeia de suprimentos de toda a implantação do ToolJet. Esta vulnerabilidade está corrigida na versão 3.20.178-lts.

Execução remota de código (RCE) por Contributor em Widget Options nas versões <= 4.2.3.

Crawl4AI é um web crawler e scraper de código aberto, voltado para LLMs. Antes da versão 0.8.7, a função _safe_eval_expression() no recurso de campos computados usa um validador AST que só bloqueia atributos que começam com sublinhado. Atributos de objetos geradores e frames do Python (gi_frame, f_back, f_builtins) não começam com sublinhado, o que possibilita um escape completo da sandbox para obter execução arbitrária de código. O ataque não requer autenticação (JWT desativado por padrão) e é disparado via POST /crawl com um esquema de extração elaborado. Esta vulnerabilidade foi corrigida na versão 0.8.7.

Langflow é uma ferramenta para criar e implantar agentes e fluxos de trabalho com IA. Anteriores à 1.9.2, o "Shareable Playground" (ou "Public Flows" no código) contém uma vulnerabilidade crítica de RCE. O recurso Shareable Playground permite a execução de fluxos de trabalho por usuários não autenticados, por meio de um link. Especificamente, ele habilita a rota /api/v1/build_public_tmp para executar qualquer fluxo público, dado o ID de um fluxo público. Quando a rota executa o fluxo, ela permite fornecer código Python personalizado arbitrário como código dos nós, dentro do payload JSON. O campo vulnerável é data.nodes[X].data.node.template.code.value. Esta vulnerabilidade é corrigida na 1.9.2.

Todas as versões do pacote expr-eval são vulneráveis a execução de código via a API toJSFunction(). Um atacante pode executar JavaScript arbitrário fornecendo expressões elaboradas que são compiladas em código nativo usando new Function(). Como expressões controladas pelo usuário são transformadas diretamente em JavaScript executável, atacantes podem escapar do sandbox de expressões pretendido e executar código arbitrário no contexto da aplicação.

Uma página web maliciosamente elaborada, quando visitada por um usuário com o Autodesk Fusion Desktop em execução e a extensão MCP habilitada, pode acionar uma vulnerabilidade na extensão MCP que poderia permitir a execução arbitrária de código. Uma exploração bem-sucedida pode permitir que o código seja executado com os privilégios do usuário atual.

IBM WebSphere Application Server e IBM WebSphere Application Server Liberty - quando usados com Intelligent Management e o componente WebSphere WebServer Plug-in - são vulneráveis a execução remota de código e negação de serviço. Essa vulnerabilidade pode ser explorada quando um atacante se faz passar por servidores backend e envia respostas forjadas ao plug-in.

A IBM Langflow OSS 1.0.0 até 1.9.3 apresenta uma vulnerabilidade devido a um isolamento impróprio da execução de Python combinado com um bypass de autenticação que permite a um atacante não autenticado executar código arbitrário no sistema hospedeiro, resultando em comprometimento completo