Eric-D

**Nome do Software Vulnerável e Versões Afetadas** AstrBot versões anteriores a 4.25.6 **Description** Um bypass de autorização existe no endpoint de listagem de sessões. O problema reside na função `OpenApiRoute.get chat sessions()` dentro do arquivo `astrbot/dashboard/routes/open api.py`. Um invasor remoto pode explorar isso manipulando o argumento `Username` para ignorar os mecanismos de autorização. **Recommendations** Atualize para uma versão posterior a 4.25.5. Como mitigação temporária, restrinja o acesso à função `OpenApiRoute.get chat sessions()`.

**Nome do Software Vulnerável e Versões Afetadas** AstrBotDevs AstrBot versões anteriores a 4.25.6 **Description** Existe uma falha de bypass de autenticação no componente API devido ao spoofing de nome de usuário. Um invasor remoto pode manipular o argumento `Username` dentro da função `OpenApiRoute.chat send()` localizada no arquivo `astrbot/dashboard/routes/open api.py` para ignorar os mecanismos de autenticação. **Recommendations** Atualize o AstrBotDevs AstrBot para a versão 4.25.6 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função `OpenApiRoute.chat send()`.

**Nome do Software Vulnerável e Versões Afetadas** AstrBot versões anteriores a 4.25.6 **Description** Um problema existe na ferramenta Filesystem Computer-Use dentro da função ` normalize rw path()` do arquivo `astrbot/core/tools/computer tools/fs.py`. Um invasor local pode realizar uma manipulação que resulta em link following, que ocorre quando o software segue um link simbólico para acessar um arquivo ou diretório fora do escopo pretendido. **Recommendations** Atualize para uma versão posterior a 4.25.5. Como mitigação temporária, restrinja o acesso local ao sistema para evitar a exploração da função ` normalize rw path()`.

**Nome do Software Vulnerável e Versões Afetadas** AstrBotDevs AstrBot versões anteriores a 4.25.3 **Description** Um problema de cross-site scripting remoto existe no componente T2I Feature. A falha está localizada na função `Star.text to image/NetworkRenderStrategy.render()` dentro do arquivo `astrbot/core/star/base.py`, permitindo que um invasor execute scripts maliciosos remotamente. **Recommendations** Atualize o AstrBotDevs AstrBot para a versão 4.25.3 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `Star.text to image/NetworkRenderStrategy.render()`.

**Nome do Software Vulnerável e Versões Afetadas** AstrBotDevs AstrBot versões anteriores a 4.25.3 **Description** Um problema de server-side request forgery existe no componente Plugin Update Handler dentro do arquivo astrbot/dashboard/routes/plugin.py. Um atacante remoto pode manipular os argumentos `download url`, `download urls` ou `proxy` nas funções `update plugin()` ou `update all plugins()` para induzir o servidor a fazer requisições não autorizadas. **Recommendations** Atualize o AstrBotDevs AstrBot para a versão 4.25.3 ou posterior. Como medida paliativa temporária, restrinja o acesso às funções `update plugin()` e `update all plugins()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Sipeed PicoClaw versões anteriores a 0.3.0 **Description** Uma falha de segurança no componente Guarded Web Fetch Flow permite a falsificação de requisição do lado do servidor (SSRF), uma condição na qual um invasor pode induzir o servidor a fazer requisições para um local não pretendido. O problema reside na função `WebFetchTool.Execute()` dentro do arquivo `pkg/tools/integration/web.go`. **Recommendations** Atualize para uma versão posterior a 0.2.9. Como medida paliativa temporária, restrinja o acesso à função `WebFetchTool.Execute()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Sipeed PicoClaw versões anteriores a 0.3.0 **Descrição** Controles de acesso inadequados existem no componente Launcher, afetando especificamente a função `IPAllowlist()` localizada no arquivo `web/backend/middleware/access control.go`. Esta falha permite que um invasor remoto manipule os controles de acesso. **Recomendações** Aplique o patch 3126 para resolver o problema. Como medida de mitigação temporária, restrinja o acesso à função `IPAllowlist()` até que o patch seja aplicado.

**Nome do Software Vulnerável e Versões Afetadas** Sipeed PicoClaw versões anteriores a 0.3.0 **Description** Um problema existe no componente MQTT Channel Handler dentro do arquivo pkg/channels/mqtt/mqtt.go. A manipulação remota do argumento `client id` leva a uma autorização incorreta. **Recommendations** Atualize o Sipeed PicoClaw para uma versão posterior a 0.2.9. Restrinja o acesso ao argumento `client id` no MQTT Channel Handler para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** NousResearch hermes-agent versões anteriores a 2026.5.29.3 **Description** Um problema de cross site scripting remoto existe no componente Matrix Adapter. A falha está localizada na função `MatrixAdapter. markdown to html()` no arquivo `gateway/platforms/matrix.py`, onde a manipulação inadequada de entrada permite a execução de scripts maliciosos. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `MatrixAdapter. markdown to html()` até que uma correção seja oficialmente lançada.

**Nome do Software Vulnerável e Versões Afetadas** BerriAI litellm versões anteriores a 1.82.3 **Description** Ocorre uma autorização inadequada na função `ui view users()` localizada no arquivo `litellm/proxy/management endpoints/internal user endpoints.py`. Esta falha permite que um invasor remoto ignore os controles de autorização. **Recommendations** Atualize para uma versão posterior a 1.82.2. Como medida paliativa temporária, restrinja o acesso à função `ui view users()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Kilo-Org kilocode versões anteriores a 7.0.48 **Descrição** Uma falha no componente Environment Variable Handler permite a divulgação remota de informações. O problema existe na função `Load()` localizada no arquivo `packages/opencode/src/config/config.ts`. Um invasor pode disparar isso manipulando o argumento `KILO CONFIG CONTENT`. **Recomendações** Atualize para uma versão posterior a 7.0.47. Como medida paliativa temporária, restrinja ou monitore o uso do argumento `KILO CONFIG CONTENT` para minimizar o risco de divulgação de informações.

**Nome do Software Vulnerável e Versões Afetadas** vercel ai versões anteriores a 3.0.98 **Descrição** Um problema de injeção de comando de SO existe no componente PR Branch Name Interpolation. A falha está localizada na função `run()` do arquivo `.github/workflows/prettier-on-automerge.yml`. Isso permite que um invasor remoto execute comandos arbitrários do sistema operacional, embora a complexidade do ataque seja alta e a explorabilidade seja considerada difícil. **Recomendações** Atualize para uma versão posterior a 3.0.97. Como medida paliativa temporária, restrinja o acesso ou desative a função `run()` no arquivo `.github/workflows/prettier-on-automerge.yml`.

**Nome do Software Vulnerável e Versões Afetadas** Kilo-Org kilocode versões anteriores a 7.0.48 **Descrição** Um problema de path traversal existe no File Diff API Endpoint, especificamente na função `Bun.file` do arquivo `packages/opencode/src/kilocode/review/worktree-diff.ts`. Um invasor remoto pode disparar isso ao manipular o argumento `File`. **Recomendações** Atualize para uma versão posterior a 7.0.47. Como medida paliativa temporária, restrinja o acesso à função `Bun.file` no File Diff API Endpoint para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** inkeep agents versão 0.58.14 **Description** Um bypass de autenticação via canal alternativo é possível no componente runAuth Middleware. Este problema ocorre na função `createDevContext()` localizada no arquivo agents-api/src/middleware/runAuth.ts e pode ser explorado remotamente. **Recommendations** Como medida paliativa temporária, considere restringir o uso da função `createDevContext()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** langflow-ai langflow versões anteriores a 1.8.4 **Description** Uma fraqueza no componente Flow Using API permite o armazenamento desprotegido de credenciais. Este problema ocorre na função `remove api keys/has api terms` localizada no arquivo 'src/backend/base/langflow/api/utils/core.py'. A falha pode ser acionada remotamente. **Recommendations** Atualize para uma versão posterior a 1.8.3. Como medida paliativa temporária, restrinja o acesso à função `remove api keys/has api terms` para minimizar o risco de exposição de credenciais.

**Name of the Vulnerable Software and Affected Versions** langflow-ai langflow versões anteriores a 1.1.1 **Description** Uma falha de upload de arquivo irrestrito existe no componente API Endpoint. O problema está localizado na função `create upload file()` no arquivo 'src/backend/base/Langflow/api/v1/endpoints.py'. Isso permite que um invasor remoto realize o upload de arquivos sem restrições adequadas. Mais de 2.900 instâncias expostas à internet foram identificadas como potencialmente vulneráveis. **Recommendations** Atualize para uma versão posterior a 1.1.0. Como medida paliativa temporária, restrinja o acesso à função `create upload file()` até que uma correção seja aplicada.

Name of the Vulnerable Software and Affected Versions FoundationAgents MetaGPT versões até 0.8.1 Description Um problema de falsificação de solicitação entre sites (cross-site request forgery) existe no FoundationAgents MetaGPT até a versão 0.8.1. A questão está localizada na função `evaluateCode` do arquivo `metagpt/environment/minecraft/mineflayer/index.js` dentro do componente Mineflayer HTTP API. O ataque pode ser realizado remotamente e foi divulgado publicamente. Recommendations Atualize o FoundationAgents MetaGPT para uma versão posterior a 0.8.1.

**Name of the Vulnerable Software and Affected Versions** FoundationAgents MetaGPT versões até 0.8.1 **Description** Uma falha de segurança foi descoberta no FoundationAgents MetaGPT versões até 0.8.1. A função `decode image` dentro do arquivo `metagpt/utils/common.py` é suscetível a falsificação de solicitação do lado do servidor (SSRF) através da manipulação do argumento `img url or b64`. Isso permite ataques remotos. O exploit está publicamente disponível. O projeto foi notificado sobre o problema, mas ainda não respondeu. **Recommendations** Atualize o FoundationAgents MetaGPT para uma versão mais recente que 0.8.1.

Name of the Vulnerable Software and Affected Versions FoundationAgents MetaGPT versões até 0.8.1 Description Um problema de injeção de código existe no FoundationAgents MetaGPT até a versão 0.8.1. O problema está localizado na função `generate thoughts` dentro do arquivo `metagpt/strategy/tot.py` do componente Tree-of-Thought Solver. Atacantes remotos podem explorar essa falha. O exploit está publicamente disponível. Recommendations Atualize para uma versão superior a 0.8.1.

Name of the Vulnerable Software and Affected Versions FoundationAgents MetaGPT versões até 0.8.1 Description Uma falha foi determinada no FoundationAgents MetaGPT até a versão 0.8.1 devido a um problema de injeção de comando OS dentro da função `Bash.run` localizada na biblioteca `metagpt/tools/libs/terminal.py`. Esta falha é explorável remotamente. Recommendations Atualize o FoundationAgents MetaGPT para uma versão posterior a 0.8.1.