Database CVE

Claude Code è uno strumento di programmazione agentico. Dalla versione 2.1.38 fino alla 2.1.163, la gestione dei worktree di Claude Code consentiva la creazione di worktree denominati ".git" e la navigazione verso worktree al di fuori del contesto sandbox, consentendo attacchi di git directory confusion. Sfruttando la manipolazione dei symlink e l'esecuzione di git fsmonitor durante le operazioni sui worktree, un attaccante poteva sovrascrivere file nella home directory dell'utente (come .zshenv), portando all'esecuzione di codice al di fuori delle restrizioni della sandbox seatbelt. Per sfruttare in modo affidabile questa vulnerabilità era necessario che l'utente clonasse un repository malevolo contenente contenuto di prompt injection ed eseguisse Claude Code su di esso. Questa vulnerabilità è corretta nella versione 2.1.163.

Kestra è una piattaforma di orchestrazione open-source, event-driven. Prima delle versioni 1.0.45 e 1.3.21, AuthenticationFilter in Kestra OSS utilizza request.getPath().endsWith("/configs") per inserire in whitelist l'endpoint di configurazione pubblico da Basic Auth. Poiché il controllo è una corrispondenza di suffisso anziché una corrispondenza esatta del percorso, qualsiasi percorso API il cui ultimo segmento è configs bypassa completamente l'autenticazione. Un attaccante remoto non autenticato può sfruttarlo per creare ed eseguire workflow arbitrari senza credenziali. Poiché Kestra viene distribuito con plugin di esecuzione di script (plugin-script-shell, plugin-script-python, etc.) abilitati per impostazione predefinita, ciò porta direttamente a Remote Code Execution non autenticata come root all'interno del Kestra worker container. Questa vulnerabilità è corretta nelle versioni 1.0.45 e 1.3.21.

Nel kernel Linux, la seguente vulnerabilità è stata risolta: netfilter: bridge: rendere scrivibile la riscrittura ARP di ebt_snat Il target SNAT di ebtables mantiene la riscrittura dell'indirizzo sorgente Ethernet dietro skb_ensure_writable(skb, 0). Ciò è intenzionale: negli hook ebtables del bridge, l'intestazione Ethernet viene indirizzata tramite skb_mac_header()/eth_hdr(), mentre skb->data punta al payload Ethernet. Richiedere a skb_ensure_writable() ETH_HLEN byte controllerebbe il payload, non l'intestazione Ethernet, e reintrodurrebbe la regressione relativa ai pacchetti di piccole dimensioni corretta dal commit 63137bc5882a. Tuttavia, la riscrittura opzionale dell'indirizzo hardware del mittente ARP è diversa. Scrive tramite skb_store_bits() a un offset relativo a skb->data: skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer() legge in sicurezza solo l'intestazione ARP; non rende scrivibile l'intervallo successivo dell'indirizzo hardware del mittente. Se tale intervallo è ancora contenuto in un frammento skb non lineare supportato da una pagina di file importata tramite splice, skb_store_bits() mappa la pagina del frammento e copia direttamente al suo interno il nuovo indirizzo MAC. Assicurarsi che l'intervallo SHA ARP sia scrivibile prima di leggere l'intestazione ARP e prima di chiamare skb_store_bits().

Gogs è un servizio Git self-hosted open source. Prima della versione 0.14.3, i nomi di organizzazione contenenti sequenze di path traversal (../) sono accettati da Gogs, e i repository al loro interno vengono scritti in percorsi che seguono questi path traversal. Ciò consente di archiviare/recuperare dati per repository in posizioni arbitrarie sul filesystem. Creando una struttura annidata di repository Git, è possibile sovrascrivere la configurazione hooks dell'altro con conseguente Remote Code Execution (RCE). Questa vulnerabilità è corretta nella versione 0.14.3.

Neutralizzazione impropria utilizzata in un comando OS nel launcher del container in Google Gemini CLI (versioni precedenti alla 0.39.1) e run-gemini-cli GitHub Action (versioni precedenti alla 0.1.22) su piattaforme CI headless consente a un attaccante non privilegiato di ottenere esecuzione di codice a livello host pre-sandbox un file .gemini/.env creato in modo dannoso.

Claude Code è uno strumento di codifica agentico. Dalla versione 0.2.54 fino alla 2.1.163, poiché l'hostname huggingface.co era pre-approvato come hostname semplice per lo strumento WebFetch, qualsiasi percorso su quel dominio — inclusi repository di modelli controllati dall'attaccante — veniva auto-approvato senza richiesta di autorizzazione o senza essere soggetto alle restrizioni di --allowedTools. Un attaccante in grado di iniettare contenuto non attendibile in un contesto di Claude Code poteva indurlo a emettere richieste WebFetch verso file di repository controllati dall'attaccante (ad es. /resolve/main/config.json), che HuggingFace conteggia come download lato server, creando un canale occulto out-of-band per codificare ed esfiltrare dati accessibili a Claude come file, variabili di ambiente o output di comandi. Lo sfruttamento affidabile richiedeva la capacità di aggiungere contenuto non attendibile nella finestra di contesto di Claude Code. Questa vulnerabilità è corretta nella versione 2.1.163.

Langflow è uno strumento per creare e distribuire agenti e workflow basati su IA. Prima della 1.9.1, una vulnerabilità Insecure Direct Object Reference (IDOR) nell'endpoint /api/v1/responses consente a un attaccante autenticato di eseguire qualsiasi flow appartenente a un altro utente specificando il flow ID della vittima nella richiesta. Questa vulnerabilità è corretta nella 1.9.1.

È stata segnalata una vulnerabilità critica di remote code execution (RCE) in PTC Windchill PDMlink e PTC FlexPLM. La vulnerabilità può essere sfruttata tramite la deserializzazione di dati non attendibili. * Questo avviso si applica anche a tutte le versioni CPS * La vulnerabilità identificata interessa anche le release di Windchill e FlexPLM precedenti alla 11.0 M030

La neutralizzazione impropria dei delimitatori degli argomenti nel metodo install_packages() in AWS Bedrock AgentCore Python SDK nelle versioni >= 1.1.3 e < 1.6.1 potrebbe consentire a un utente remoto autenticato di eseguire comandi arbitrari all'interno della sandbox Code Interpreter tramite argomenti del nome del pacchetto appositamente predisposti. Per mitigare questo problema, gli utenti devono aggiornare alla versione 1.6.1.

Microsoft è a conoscenza di un'elevazione dei privilegi in Microsoft Malware Protection Engine in Microsoft Defender pubblicamente denominata "RoguePlanet ".

Una vulnerabilità di buffer overflow basato sullo stack nel programma CGI del firmware Zyxel GS1900-48HPv2 fino alla versione 2.90(ABTQ.1)C0 potrebbe consentire a un attaccante non autenticato basato sulla LAN di sfruttare la falla ed eventualmente eseguire comandi del sistema operativo tramite una richiesta HTTP appositamente predisposta.

Una vulnerabilità nella web UI di Cisco Catalyst SD-WAN Manager, precedentemente SD-WAN vManage, potrebbe consentire a un attaccante remoto autenticato di creare un file o sovrascrivere qualsiasi file sul filesystem di un sistema interessato. Questa vulnerabilità esiste perché il software interessato non convalida correttamente l'input fornito dall'utente durante un processo di caricamento file. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente creata a un endpoint API interessato del sistema interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di creare o sovrascrivere qualsiasi file sul sistema operativo sottostante. Questo file potrebbe essere successivamente utilizzato per elevare a root. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali valide con almeno un account utente con privilegi inferiori e attività singola.

LiteSpeed cPanel plugin prima della 2.4.8 (come distribuito in LiteSpeed WHM PlugIn prima della 5.3.2.0) gestisce in modo non corretto i symlink forniti da un utente con accesso FTP o web shell su un server di hosting condiviso che esegue CloudLinux/CageFS, come sfruttato in the wild nel maggio 2026.

Vulnerabilità nel prodotto PeopleSoft Enterprise PeopleTools di Oracle PeopleSoft (componente: Updates Environment Management). Le versioni supportate interessate sono 8.61 e 8.62. Vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso alla rete via HTTP di compromettere PeopleSoft Enterprise PeopleTools. Gli attacchi riusciti di questa vulnerabilità possono comportare l'acquisizione del controllo di PeopleSoft Enterprise PeopleTools. Punteggio base CVSS 3.1 9.8 (impatti su riservatezza, integrità e disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

TDengine è un database open source time-series ottimizzato per dispositivi Internet of Things. Nelle versioni dalla 3.4.0.0 alla 3.4.1.5, un attaccante remoto non autenticato può causare il crash del processo server taosd inviando un singolo pacchetto RPC appositamente creato. Non sono richieste credenziali né un precedente stato di sessione. La versione 3.4.1.6 risolve il problema.