Eric-B

**Nome do Software Vulnerável e Versões Afetadas** nextlevelbuilder GoClaw versão 3.13.3-beta.3 **Description** Um problema de path traversal existe no componente ACP ToolBridge Workspace Handler. Um invasor remoto pode explorar isso manipulando a função `writeFile()` no arquivo `internal/providers/acp/tool bridge.go`. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não foram devidamente neutralizadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `writeFile()` no ACP ToolBridge Workspace Handler.

**Nome do Software Vulnerável e Versões Afetadas** nextlevelbuilder GoClaw versão 3.11.3 **Description** Um ataque remoto é possível devido a um problema na função `ExecApprovalManager.CheckCommand()` dentro do arquivo internal/tools/exec approval.go. Esta falha permite a manipulação da blacklist, resultando em uma blacklist incompleta que pode ser burlada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `ExecApprovalManager.CheckCommand()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** nextlevelbuilder GoClaw versão 3.13.3-beta.3 **Description** Um problema existe no endpoint `invoke` dentro da função `bytePlusDownloadVideo()` do arquivo `internal/tools/create video byteplus.go`. A manipulação da variável `output.video url` permite a ocorrência de server-side request forgery (SSRF), uma condição na qual um invasor pode induzir o servidor a fazer requisições para um local não pretendido. Esta falha pode ser explorada remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso ao endpoint `invoke` ou evite o uso do parâmetro `output.video url`.

**Nome do Software Vulnerável e Versões Afetadas** poco-ai poco-claw versões anteriores a 0.5.5 **Description** Uma falha no componente Workspace API permite que um invasor remoto ignore a autorização. O problema reside na função `get workspace file()` no arquivo `executor manager/app/api/v1/workspace.py`. Ao manipular a variável `user id`, um invasor pode obter acesso não autorizado. **Recommendations** Atualize o poco-ai poco-claw para a versão 0.5.5 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro `user id` no endpoint de API afetado.

**Nome do Software Vulnerável e Versões Afetadas** mosaxiv clawlet versões anteriores a 0.2.11 **Description** O componente File Tools contém um problema onde as funções `read file()`, `write file()` e `edit file()` no arquivo `tools/fs ops.go` são suscetíveis ao seguimento de links (link following). Isso ocorre quando um invasor local realiza uma manipulação que permite que a aplicação siga links simbólicos para locais não autorizados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mosaxiv clawlet versões anteriores a 0.2.11 **Description** Um server-side request forgery (SSRF) remoto existe na função `tools.webFetch()` dentro do arquivo `tools/tool web fetch.go`. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere desativar a função `tools.webFetch()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** mosaxiv clawlet versões anteriores a 0.2.11 **Description** Um erro de server-side request forgery (SSRF) existe no componente IPv4 Handler. Isso ocorre quando o argumento `url` é manipulado dentro da função `web fetch()` localizada no arquivo tools/tool web fetch.go, permitindo que um invasor remoto inicie solicitações não autorizadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso da função `web fetch()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** mosaxiv clawlet versões anteriores a 0.2.11 **Description** Uma falha no componente exec Safety Guard permite a falha do mecanismo de proteção. O problema reside na função `guardExecCommand()` dentro do arquivo tools/tool exec.go e pode ser acionado remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `guardExecCommand()`.

**Nome do Software Vulnerável e Versões Afetadas** NousResearch hermes-agent versões anteriores a 0.12.1 **Description** Um bypass de autorização existe no endpoint resume. O problema ocorre na função `resolve session by title()` localizada no arquivo `hermes state.py`. Um invasor remoto pode manipular o argumento `Title` para burlar os mecanismos de autorização. **Recommendations** Atualize para uma versão posterior a 0.12.0. Como medida paliativa temporária, restrinja o acesso ao endpoint resume ou evite usar o argumento `Title` nesse endpoint até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** GoClaw versões anteriores a 3.11.4 **Description** Uma falsificação de solicitação do lado do servidor (SSRF) existe no TTS Configuration Endpoint. Este problema ocorre na função `Import()` do arquivo `internal/http/tts config.go`, permitindo que um invasor remoto manipule as solicitações. SSRF é uma falha onde um invasor pode forçar um servidor a fazer solicitações para um local não pretendido. **Recommendations** Atualize para a versão 3.11.4 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `Import()` no TTS Configuration Endpoint.

**Nome do Software Vulnerável e Versões Afetadas** unitedbyai droidclaw versões anteriores a 0.5.4 **Description** Um problema existe no Endpoint claim dentro do arquivo `server/src/routes/pairing.ts`, onde uma função desconhecida falha ao restringir adequadamente tentativas excessivas de autenticação. Isso permite um ataque remoto, embora seja caracterizado por alta complexidade e explorabilidade difícil. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** nextlevelbuilder GoClaw versões anteriores a 3.11.4 **Description** Uma falha no componente RoleAdmin Gateway permite o gerenciamento inadequado de privilégios. O problema reside na função `handleSave()` localizada no arquivo `internal/http/tts config.go`, que pode ser explorada remotamente. **Recommendations** Atualize para uma versão posterior a 3.11.3. Como medida paliativa temporária, restrinja o acesso à função `handleSave()` no arquivo `internal/http/tts config.go` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** GoClaw versões anteriores a 3.11.4 **Description** A injeção remota de comandos do sistema operacional é possível através da manipulação da função `FsBridge.WriteFile()` no arquivo `internal/sandbox/fsbridge.go` do componente `write file` Tool. **Recommendations** Atualize para uma versão posterior a 3.11.3. Como medida paliativa temporária, restrinja o uso da função `FsBridge.WriteFile()` até que a correção seja oficialmente aceita e lançada.

**Nome do Software Vulnerável e Versões Afetadas** GoClaw versões anteriores a 3.11.4 **Description** Ocorre uma autorização inadequada na função `auth()` dentro do arquivo `internal/http/evolution handlers.go`. Esta falha permite que um invasor remoto ignore os mecanismos de autorização. **Recommendations** Atualize para uma versão posterior a 3.11.3. Como medida paliativa temporária, restrinja o acesso à função `auth()` no arquivo `internal/http/evolution handlers.go` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** fishaudio Bert-VITS2 versões até 8f7fbd8c4770965225d258db548da27dc8dd934c **Descrição** Um problema de path traversal existe no componente Gradio Interface. Um invasor remoto pode manipular o argumento `data dir` dentro da função `generate config()` do arquivo `webui preprocess.py` para acessar arquivos e diretórios fora da pasta pretendida. **Recomendações** Atualize o fishaudio Bert-VITS2 para uma versão posterior a 8f7fbd8c4770965225d258db548da27dc8dd934c. Como medida paliativa temporária, restrinja o acesso à função `generate config()` no arquivo `webui preprocess.py` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** fishaudio Bert-VITS2 versões anteriores a 8f7fbd8c4770965225d258db548da27dc8dd934c **Descrição** Uma falha de path traversal foi encontrada no componente Model Handler, especificamente na função ` get all models()` do arquivo `hiyoriUI.py`. Este problema permite que um invasor remoto manipule caminhos de arquivos para acessar diretórios não autorizados. **Recomendações** Atualize o fishaudio Bert-VITS2 para uma versão posterior a 8f7fbd8c4770965225d258db548da27dc8dd934c. Como medida paliativa temporária, restrinja o acesso à função ` get all models()` no arquivo `hiyoriUI.py` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** adenhq hive versões anteriores a 0.11.0 **Descrição** Um problema de path traversal existe no componente Delete Request Handler. Um invasor remoto pode realizar uma manipulação que afeta a função ` read events tail()` no arquivo `core/framework/server/routes sessions.py`, permitindo o acesso não autorizado ao sistema de arquivos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função ` read events tail()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** VectifyAI PageIndex versões anteriores a f50e52975313c6716c02b20a119577a1929decba **Descrição** Uma falha de segurança no componente PDF Table of Contents Handler permite que um invasor remoto cause um loop infinito. Este problema ocorre na função `toc transformer()` localizada no arquivo `pageindex/page index.py`. **Recomendações** Atualize para uma versão posterior a f50e52975313c6716c02b20a119577a1929decba. Como medida paliativa temporária, considere restringir o uso da função `toc transformer()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** aiwaves-cn agents até e8c4e3c2d19739d3dff59e577d1c97090cc15f59 **Descrição** Uma falha no componente `cheshire cat core`, especificamente na função `recall relevant memories to working memory()` localizada no arquivo `core/cat/looking glass/stray cat.py`, permite a exploração remota. Este problema leva ao consumo excessivo de recursos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `recall relevant memories to working memory()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** ChatGPTNextWeb NextChat versões anteriores a 2.16.2 **Descrição** Uma falsificação de solicitação do lado do servidor (SSRF) existe no componente Artifacts Endpoint. O problema reside na função `storeUrl()` dentro do arquivo `app/api/artifacts/route.ts`, onde a manipulação inadequada do argumento `ID` permite que um invasor remoto inicie solicitações não autorizadas a partir do servidor. **Recomendações** Atualize para uma versão posterior a 2.16.1. Como medida paliativa temporária, restrinja o acesso à função `storeUrl()` no arquivo `app/api/artifacts/route.ts` para minimizar o risco de exploração.