Eqstlab

clawvet self-hosted API server (apps/api) before 0.7.5 hard-codes a fallback JWT secret ('clawvet-dev-secret-change-me') in auth.ts and ships it as the default in .env.example. Because GET /api/v1/scans returns scan records containing userId values without authentication, a remote unauthenticated attacker can harvest a victim's userId, forge a valid HS256 cg session cookie offline using the known secret, and call GET /api/v1/auth/me to obtain the victim's email address, subscription plan, and secret apiKey. The published clawvet npm package (CLI only) is not affected.

**Nome do Software Vulnerável e Versões Afetadas** @opentelemetry/propagator-jaeger versões anteriores a 2.9.0 **Descrição** O componente @opentelemetry/propagator-jaeger decodifica valores de cabeçalhos HTTP `uber-trace-id` e `uberctx-*` recebidos usando a função `decodeURIComponent()` sem o tratamento adequado de erros. Um invasor remoto não autenticado pode enviar um valor codificado em percentual malformado, disparando um URIError (um tipo de erro que ocorre quando a função de decodificação de URI encontra uma sequência inválida) não capturado, o que encerra o processo Node.js que utiliza o `JaegerPropagator` como propagador ativo. **Recomendações** Atualizar para a versão 2.9.0.

**Nome do Software Vulnerável e Versões Afetadas** @rtk-ai/rtk-rewrite versão 1.0.0 **Descrição** O plugin OpenClaw do @rtk-ai/rtk-rewrite não escapa adequadamente a entrada passada para a função `execSync()` baseada em shell. Embora o `JSON.stringify()` seja utilizado para envolver os valores em aspas duplas, ele não neutraliza metacaracteres de shell, como `$()` e crases. Como o `execSync()` delega a execução para o `/bin/sh -c`, o shell realiza a substituição de comandos mesmo dentro de strings com aspas duplas. Um invasor que consiga influenciar o parâmetro `command` da ferramenta de execução, como por meio de um prompt de agente LLM ou entrada de gateway, pode executar comandos arbitrários do sistema operacional com os privilégios do processo do plugin ou gateway. **Recomendações** Atualize o @rtk-ai/rtk-rewrite para uma versão posterior à 1.0.0. Como medida de mitigação temporária, restrinja ou sanitize o parâmetro `command` utilizado na ferramenta de execução para evitar a injeção de metacaracteres de shell.

**Nome do Software Vulnerável e Versões Afetadas** Pi versões anteriores a 0.79.0 **Description** O Pi carregava configurações e recursos locais do projeto de um diretório `.pi` de um repositório, incluindo módulos executáveis TypeScript ou JavaScript conhecidos como extensões locais do projeto, sem exigir que o usuário confiasse no repositório. Como as extensões não são isoladas (sandboxed) e são executadas dentro do processo do Pi, um invasor que controlasse um repositório poderia executar código arbitrário com os mesmos privilégios do processo local do Pi se um usuário iniciasse o Pi a partir daquela árvore de trabalho. Isso permite o acesso a arquivos, variáveis de ambiente, credenciais, rede e ferramentas locais disponíveis para o usuário. O problema reside no caminho de carregamento de recursos do projeto, onde o arquivo `.pi/settings.json`, recursos auto-descobertos, recursos gerenciados por pacotes e arquivos de instrução do projeto eram carregados durante a inicialização da sessão antes que um limite de confiança fosse estabelecido. **Recommendations** Atualize o Pi para a versão 0.79.0 ou posterior. Como alternativa temporária, evite executar o Pi em repositórios não confiáveis ou use um sandbox de sistema operacional externo, container ou VM para isolar o ambiente de execução. Inspecione e remova configurações e recursos locais do Pi, especificamente extensões locais do projeto e configurações de pacotes, antes do uso em repositórios não confiáveis.