0X1F

**Nome do Software Vulnerável e Versões Afetadas** Versões do Milvus anteriores a 2.5.27 Versões do Milvus anteriores a 2.6.10 **Descrição** O Milvus, um banco de dados vetorial de código aberto para aplicações de IA generativa, é afetado por uma falha que permite bypass de autenticação. O software expõe a porta TCP 9091 por padrão, e o endpoint de depuração `/expr` utiliza um token de autenticação padrão fraco e previsível derivado de `etcd.rootPath` (padrão: by-dev), permitindo a avaliação de expressões arbitrárias. A API REST completa (`/api/v1/*`) está registrada na porta de métricas/gerenciamento sem autenticação, permitindo acesso não autenticado a todas as operações de negócio, incluindo manipulação de dados e gerenciamento de credenciais. **Recomendações** As versões do Milvus anteriores a 2.5.27 devem ser atualizadas para a versão 2.5.27 ou posterior. As versões do Milvus anteriores a 2.6.10 devem ser atualizadas para a versão 2.6.10 ou posterior.

Nome do Software Vulnerável e Versões Afetadas Versões do milvus até 2.6.7 Descrição Um problema de segurança foi identificado no milvus. A função `expr.Exec` no arquivo `pkg/util/expr/expr.go`, associada ao componente HTTP Endpoint, é suscetível à desserialização devido à manipulação do argumento `code`. A exploração remota é possível e o exploit foi divulgado publicamente. Recomendações As versões do milvus anteriores a 2.6.8 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do geyang ml-logger anteriores a acf255bade5be6ad88d90735c8367b28cbe3a743 **Descrição** Existe uma vulnerabilidade de path traversal na função `log handler` dentro do arquivo `ml logger/server.py`. A manipulação do argumento `File` pode levar ao acesso não autorizado a arquivos. Este problema é potencialmente explorável remotamente e um exploit está publicamente disponível. **Recomendações** Atualize para uma versão posterior a acf255bade5be6ad88d90735c8367b28cbe3a743. Como solução temporária, restrinja o acesso ao arquivo `ml logger/server.py`. Evite usar o parâmetro `File` na função `log handler` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Versões do LazyAGI LazyLLM anteriores à 0.6.2 **Descrição** Um problema de segurança foi identificado no LazyAGI LazyLLM. Isso diz respeito à desserialização de dados dentro da função `lazyllm call` localizada no arquivo `lazyllm/components/deploy/relay/server.py`. Esta manipulação pode ser iniciada remotamente. Os detalhes do exploit foram divulgados publicamente. **Recomendações** Atualize para uma versão posterior à 0.6.1.

**Nome do Software Vulnerável e Versões Afetadas** geyang ml-logger versões anteriores a acf255bade5be6ad88d90735c8367b28cbe3a743 **Descrição** Existe uma falha de segurança no geyang ml-logger. O problema reside na função `stream handler` dentro do arquivo `ml logger/server.py` do componente File Handler. A manipulação do argumento `key` pode levar à divulgação de informações. Este ataque pode ser iniciado remotamente e o exploit foi divulgado publicamente. **Recomendações** Atualize o geyang ml-logger para uma versão posterior a acf255bade5be6ad88d90735c8367b28cbe3a743. Como medida paliativa temporária, considere restringir o acesso à função `stream handler` até que um patch esteja disponível. Evite usar ou realize a sanitização cuidadosa do argumento `key` passado para a função `stream handler`.

**Nome do Software Vulnerável e Versões Afetadas** geyang ml-logger (versões afetadas não especificadas) **Descrição** Existe uma falha no geyang ml-logger. A função `log handler` dentro do arquivo `ml logger/server.py`, especificamente no componente Ping Handler, está suscetível a desserialização devido à manipulação do argumento `data`. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente. Como este produto utiliza um modelo de lançamento contínuo (rolling release), não há detalhes específicos de versão disponíveis para lançamentos afetados ou atualizados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do miurla morphic anteriores à 0.4.5 **Descrição** Uma falha foi encontrada no miurla morphic. Isso impacta a função `fetchHtml` do arquivo `/api/advanced-search` do componente HTTP Status Code 3xx Handler, causando falsificação de solicitação do lado do servidor. O ataque pode ser realizado remotamente. **Recomendações** Atualize o miurla morphic para uma versão posterior à 0.4.5. Como solução temporária, considere restringir o acesso ao endpoint `/api/advanced-search`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do SimStudioAI anteriores a 51b1e97fa22c48d144aef75f8ca31a74ad2cfed2 **Descrição** Existe uma vulnerabilidade de falsificação de requisição no lado do servidor (SSRF) devido a um processamento desconhecido dentro do arquivo `apps/sim/app/api/proxy/image/route.ts`. O ataque pode ser realizado remotamente. O exploit foi tornado público. **Recomendações** Aplique o patch 3424a338b763115f0269b209e777608e4cd31785 para resolver este problema.