Eric-B

**Nome do Software Vulnerável e Versões Afetadas** NousResearch hermes-agent versões anteriores a 0.12.1 **Description** Um bypass de autorização existe no endpoint resume. O problema ocorre na função `resolve session by title()` localizada no arquivo `hermes state.py`. Um invasor remoto pode manipular o argumento `Title` para burlar os mecanismos de autorização. **Recommendations** Atualize para uma versão posterior a 0.12.0. Como medida paliativa temporária, restrinja o acesso ao endpoint resume ou evite usar o argumento `Title` nesse endpoint até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** GoClaw versões anteriores a 3.11.4 **Description** Uma falsificação de solicitação do lado do servidor (SSRF) existe no TTS Configuration Endpoint. Este problema ocorre na função `Import()` do arquivo `internal/http/tts config.go`, permitindo que um invasor remoto manipule as solicitações. SSRF é uma falha onde um invasor pode forçar um servidor a fazer solicitações para um local não pretendido. **Recommendations** Atualize para a versão 3.11.4 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `Import()` no TTS Configuration Endpoint.

**Nome do Software Vulnerável e Versões Afetadas** GoClaw versões anteriores a 3.11.4 **Description** Ocorre uma autorização inadequada na função `auth()` dentro do arquivo `internal/http/evolution handlers.go`. Esta falha permite que um invasor remoto ignore os mecanismos de autorização. **Recommendations** Atualize para uma versão posterior a 3.11.3. Como medida paliativa temporária, restrinja o acesso à função `auth()` no arquivo `internal/http/evolution handlers.go` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** nextlevelbuilder GoClaw versões anteriores a 3.11.4 **Description** Uma falha no componente RoleAdmin Gateway permite o gerenciamento inadequado de privilégios. O problema reside na função `handleSave()` localizada no arquivo `internal/http/tts config.go`, que pode ser explorada remotamente. **Recommendations** Atualize para uma versão posterior a 3.11.3. Como medida paliativa temporária, restrinja o acesso à função `handleSave()` no arquivo `internal/http/tts config.go` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** GoClaw versões anteriores a 3.11.4 **Description** A injeção remota de comandos do sistema operacional é possível através da manipulação da função `FsBridge.WriteFile()` no arquivo `internal/sandbox/fsbridge.go` do componente `write file` Tool. **Recommendations** Atualize para uma versão posterior a 3.11.3. Como medida paliativa temporária, restrinja o uso da função `FsBridge.WriteFile()` até que a correção seja oficialmente aceita e lançada.

**Nome do Software Vulnerável e Versões Afetadas** unitedbyai droidclaw versões anteriores a 0.5.4 **Description** Um problema existe no Endpoint claim dentro do arquivo `server/src/routes/pairing.ts`, onde uma função desconhecida falha ao restringir adequadamente tentativas excessivas de autenticação. Isso permite um ataque remoto, embora seja caracterizado por alta complexidade e explorabilidade difícil. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** adenhq hive versões anteriores a 0.11.0 **Descrição** Um problema de path traversal existe no componente Delete Request Handler. Um invasor remoto pode realizar uma manipulação que afeta a função ` read events tail()` no arquivo `core/framework/server/routes sessions.py`, permitindo o acesso não autorizado ao sistema de arquivos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função ` read events tail()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** fishaudio Bert-VITS2 versões até 8f7fbd8c4770965225d258db548da27dc8dd934c **Descrição** Um problema de path traversal existe no componente Gradio Interface. Um invasor remoto pode manipular o argumento `data dir` dentro da função `generate config()` do arquivo `webui preprocess.py` para acessar arquivos e diretórios fora da pasta pretendida. **Recomendações** Atualize o fishaudio Bert-VITS2 para uma versão posterior a 8f7fbd8c4770965225d258db548da27dc8dd934c. Como medida paliativa temporária, restrinja o acesso à função `generate config()` no arquivo `webui preprocess.py` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** fishaudio Bert-VITS2 versões anteriores a 8f7fbd8c4770965225d258db548da27dc8dd934c **Descrição** Uma falha de path traversal foi encontrada no componente Model Handler, especificamente na função ` get all models()` do arquivo `hiyoriUI.py`. Este problema permite que um invasor remoto manipule caminhos de arquivos para acessar diretórios não autorizados. **Recomendações** Atualize o fishaudio Bert-VITS2 para uma versão posterior a 8f7fbd8c4770965225d258db548da27dc8dd934c. Como medida paliativa temporária, restrinja o acesso à função ` get all models()` no arquivo `hiyoriUI.py` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** VectifyAI PageIndex versões anteriores a f50e52975313c6716c02b20a119577a1929decba **Descrição** Uma falha de segurança no componente PDF Table of Contents Handler permite que um invasor remoto cause um loop infinito. Este problema ocorre na função `toc transformer()` localizada no arquivo `pageindex/page index.py`. **Recomendações** Atualize para uma versão posterior a f50e52975313c6716c02b20a119577a1929decba. Como medida paliativa temporária, considere restringir o uso da função `toc transformer()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** aiwaves-cn agents até e8c4e3c2d19739d3dff59e577d1c97090cc15f59 **Descrição** Uma falha no componente `cheshire cat core`, especificamente na função `recall relevant memories to working memory()` localizada no arquivo `core/cat/looking glass/stray cat.py`, permite a exploração remota. Este problema leva ao consumo excessivo de recursos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `recall relevant memories to working memory()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** ChatGPTNextWeb NextChat versões anteriores a 2.16.2 **Descrição** Uma falsificação de solicitação do lado do servidor (SSRF) existe no componente Artifacts Endpoint. O problema reside na função `storeUrl()` dentro do arquivo `app/api/artifacts/route.ts`, onde a manipulação inadequada do argumento `ID` permite que um invasor remoto inicie solicitações não autorizadas a partir do servidor. **Recomendações** Atualize para uma versão posterior a 2.16.1. Como medida paliativa temporária, restrinja o acesso à função `storeUrl()` no arquivo `app/api/artifacts/route.ts` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** ChatGPTNextWeb NextChat versões anteriores a 2.16.2 **Descrição** Uma falha de server-side request forgery (SSRF) existe na função `proxyHandler()` dentro do arquivo `app/api/[provider]/[...path]/route.ts`. Este problema permite que um invasor remoto manipule requisições para realizar solicitações não autorizadas do lado do servidor. **Recomendações** Atualize para uma versão posterior à 2.16.1. Como medida paliativa temporária, restrinja o acesso à função `proxyHandler()` no arquivo `app/api/[provider]/[...path]/route.ts` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SmythOS sre versões anteriores a 0.0.16 **Descrição** Uma fraqueza no componente Connector Service, especificamente no arquivo `packages/sdk/src/LLM/utils.ts`, permite a divulgação remota de informações. Isso ocorre por meio da manipulação do argumento `baseURL` em uma função não especificada. **Recomendações** Atualize o SmythOS sre para uma versão posterior a 0.0.15. Como medida paliativa temporária, restrinja ou monitore o uso do argumento `baseURL` no Connector Service para minimizar o risco de divulgação de informações.

**Nome do Software Vulnerável e Versões Afetadas** coze-studio versões anteriores a 0.5.2 **Descrição** Um problema de injeção de SQL existe no componente `databaseTool` dentro da função `ExecuteSQL()` do arquivo `backend/domain/memory/database/service/database impl.go`. Esta falha permite que um invasor remoto realize manipulações que resultam na execução de comandos SQL não autorizados. **Recomendações** Atualize para uma versão posterior a 0.5.1. Como medida paliativa temporária, restrinja o acesso à função `ExecuteSQL()` dentro do componente `databaseTool` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SmythOS sre versões anteriores a 0.0.16 **Descrição** Uma autenticação inadequada pode ser acionada remotamente através do componente HTTP Header Handler. Especificamente, a manipulação dos argumentos `X-DEBUG-RUN` ou `X-DEBUG-INJ` dentro da função `AgentRuntime()` localizada no arquivo `packages/core/src/subsystems/AgentManager/AgentRuntime.class.ts` permite este problema. **Recomendações** Como medida paliativa temporária, restrinja ou desative o uso dos argumentos `X-DEBUG-RUN` e `X-DEBUG-INJ` no HTTP Header Handler até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Sinaptik AI PandasAI versions up to 0.1.4 **Description** A SQL injection issue exists in the `pandasai-lancedb` Extension within Sinaptik AI PandasAI. The issue is located in the file `extensions/ee/vectorstores/lancedb/pandasai lancedb/lancedb.py` and affects the following functions: `delete question and answers`, `delete docs`, `update question answer`, `update docs`, `get relevant question answers by id`, and `get relevant docs by id`. This manipulation can be launched remotely and the exploit is publicly available. **Recommendations** Versions prior to 0.1.4 should be updated. As a temporary workaround, consider restricting access to the `pandasai-lancedb` Extension to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** wandb OpenUI versions up to 1.0 **Description** A cross site scripting issue exists in the file frontend/public/annotator/index.html of the Window Message Event Handler component. This manipulation can be initiated remotely and the exploit has been publicly disclosed. The vendor was contacted regarding this disclosure but did not respond. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** wandb OpenUI versions up to 1.0/3.5-turb **Description** A flaw exists in wandb OpenUI that allows information disclosure through error messages. The issue is located in the `generic exception handler` function within the `backend/openui/server.py` file, specifically related to the manipulation of the `key` argument. Local network access is required for exploitation. The exploit has been publicly released. The vendor was notified but did not respond. **Recommendations** Versions prior to 1.0/3.5-turb should be used.

**Name of the Vulnerable Software and Affected Versions** wandb OpenUI versions up to 0.0.0.0/1.0 **Description** A security issue exists in wandb OpenUI related to hard-coded credentials. The manipulation of the `LITELLM MASTER KEY` argument within the file `backend/openui/config.py` can lead to exposure of these credentials. The exploit is publicly available and requires local access to initiate an attack. The vendor was informed of this issue but did not respond. **Recommendations** Versions prior to 0.0.0.0/1.0 should be updated. As a temporary workaround, consider restricting access to the `backend/openui/config.py` file to minimize the risk of exploitation.