Choseogyeong

**Name of the Vulnerable Software and Affected Versions** PraisonAI versões anteriores a 4.5.133 **Description** Uma injeção de identificador SQL existe no SQLiteConversationStore, onde o valor de configuração `table prefix` é concatenado diretamente em consultas SQL usando f-strings, sem validação ou sanitização. Como os identificadores SQL não podem ser parametrizados com segurança, um invasor que consiga influenciar o valor de `table prefix` por meio de entradas de configuração, como `from yaml` ou `from dict`, pode injetar fragmentos SQL arbitrários. Isso permite a alteração de estruturas de consulta, possibilitando o acesso não autorizado a dados, como a leitura de tabelas internas do SQLite, como a `sqlite master`, e a manipulação de resultados de consultas por meio de técnicas como injeção baseada em UNION. O problema se origina em `config.py`, propaga-se através de `factory.py` via a função `create stores from config` e atinge o ponto final em `sqlite.py`. **Recommendations** Atualizar para a versão 4.5.133.

**Nome do Software Vulnerável e Versões Afetadas** wenxian versões 0.3.1 e anteriores **Description** wenxian é uma ferramenta utilizada para gerar arquivos BIBTEX a partir de identificadores como DOI, PMID, ID do arXiv ou títulos de artigos. Um fluxo de trabalho do GitHub Actions no software utiliza a entrada de usuário não confiável da variável `issue comment.body` diretamente dentro de um comando de shell. Como a entrada é interpolada sem sanitização, isso permite a injeção de comandos, possibilitando que invasores remotos executem código arbitrário no executor. Isso pode levar ao comprometimento do pipeline de CI/CD, exfiltração de dados do repositório e acesso não autorizado ao `GITHUB TOKEN`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite interpolar diretamente a entrada de usuário não confiável em comandos de shell, passando o `issue comment.body` por meio de uma variável de ambiente e referenciando-a com segurança dentro do script.