0X1F

**Name of the Vulnerable Software and Affected Versions** Milvus versions prior to 2.5.27 Milvus versions prior to 2.6.10 **Description** Milvus, an open-source vector database for generative AI applications, is affected by an issue that allows authentication bypasses. The software exposes TCP port 9091 by default, and the `/expr` debug endpoint uses a weak, predictable default authentication token derived from `etcd.rootPath` (default: by-dev), enabling arbitrary expression evaluation. The full REST API (`/api/v1/*`) is registered on the metrics/management port without authentication, allowing unauthenticated access to all business operations, including data manipulation and credential management. **Recommendations** Milvus versions prior to 2.5.27 should be upgraded to version 2.5.27 or later. Milvus versions prior to 2.6.10 should be upgraded to version 2.6.10 or later.

**Name of the Vulnerable Software and Affected Versions** milvus versions up to 2.6.7 **Description** A security issue has been identified in milvus. The `expr.Exec` function within the `pkg/util/expr/expr.go` file, associated with the HTTP Endpoint component, is susceptible to deserialization due to manipulation of the `code` argument. Remote exploitation is possible, and the exploit has been publicly disclosed. **Recommendations** milvus versions prior to 2.6.8 are affected. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do geyang ml-logger anteriores a acf255bade5be6ad88d90735c8367b28cbe3a743 **Descrição** Existe uma vulnerabilidade de path traversal na função `log handler` dentro do arquivo `ml logger/server.py`. A manipulação do argumento `File` pode levar ao acesso não autorizado a arquivos. Este problema é potencialmente explorável remotamente e um exploit está publicamente disponível. **Recomendações** Atualize para uma versão posterior a acf255bade5be6ad88d90735c8367b28cbe3a743. Como solução temporária, restrinja o acesso ao arquivo `ml logger/server.py`. Evite usar o parâmetro `File` na função `log handler` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Versões do LazyAGI LazyLLM anteriores à 0.6.2 **Descrição** Um problema de segurança foi identificado no LazyAGI LazyLLM. Isso diz respeito à desserialização de dados dentro da função `lazyllm call` localizada no arquivo `lazyllm/components/deploy/relay/server.py`. Esta manipulação pode ser iniciada remotamente. Os detalhes do exploit foram divulgados publicamente. **Recomendações** Atualize para uma versão posterior à 0.6.1.

**Nome do Software Vulnerável e Versões Afetadas** geyang ml-logger versões anteriores a acf255bade5be6ad88d90735c8367b28cbe3a743 **Descrição** Existe uma falha de segurança no geyang ml-logger. O problema reside na função `stream handler` dentro do arquivo `ml logger/server.py` do componente File Handler. A manipulação do argumento `key` pode levar à divulgação de informações. Este ataque pode ser iniciado remotamente e o exploit foi divulgado publicamente. **Recomendações** Atualize o geyang ml-logger para uma versão posterior a acf255bade5be6ad88d90735c8367b28cbe3a743. Como medida paliativa temporária, considere restringir o acesso à função `stream handler` até que um patch esteja disponível. Evite usar ou realize a sanitização cuidadosa do argumento `key` passado para a função `stream handler`.

**Nome do Software Vulnerável e Versões Afetadas** geyang ml-logger (versões afetadas não especificadas) **Descrição** Existe uma falha no geyang ml-logger. A função `log handler` dentro do arquivo `ml logger/server.py`, especificamente no componente Ping Handler, está suscetível a desserialização devido à manipulação do argumento `data`. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente. Como este produto utiliza um modelo de lançamento contínuo (rolling release), não há detalhes específicos de versão disponíveis para lançamentos afetados ou atualizados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do miurla morphic anteriores à 0.4.5 **Descrição** Uma falha foi encontrada no miurla morphic. Isso impacta a função `fetchHtml` do arquivo `/api/advanced-search` do componente HTTP Status Code 3xx Handler, causando falsificação de solicitação do lado do servidor. O ataque pode ser realizado remotamente. **Recomendações** Atualize o miurla morphic para uma versão posterior à 0.4.5. Como solução temporária, considere restringir o acesso ao endpoint `/api/advanced-search`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do SimStudioAI anteriores a 51b1e97fa22c48d144aef75f8ca31a74ad2cfed2 **Descrição** Existe uma vulnerabilidade de falsificação de requisição no lado do servidor (SSRF) devido a um processamento desconhecido dentro do arquivo `apps/sim/app/api/proxy/image/route.ts`. O ataque pode ser realizado remotamente. O exploit foi tornado público. **Recomendações** Aplique o patch 3424a338b763115f0269b209e777608e4cd31785 para resolver este problema.