Eric-G

**Nome do Software Vulnerável e Versões Afetadas** nextlevelbuilder GoClaw versões anteriores a 3.13.3 **Descrição** Uma falha de segurança na função `extractBin/RequestApproval/matchesAllowlist` dentro do arquivo `internal/tools/exec approval.go` permite a manipulação que resulta em autorização incorreta. **Recomendações** Atualize o nextlevelbuilder GoClaw para a versão 3.13.3 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `extractBin/RequestApproval/matchesAllowlist` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** nextlevelbuilder GoClaw versões anteriores a 3.15.0-beta.33 **Description** Uma falha no componente `web fetch` permite a falsificação de requisição do lado do servidor (SSRF), uma técnica onde um invasor induz o servidor a fazer requisições para um local não pretendido. O problema reside na função `CheckSSRF/isPrivateIP()` localizada no arquivo `internal/tools/web shared.go`. **Recommendations** Atualize para a versão 3.15.0-beta.33. Como mitigação temporária, restrinja o uso da função `CheckSSRF/isPrivateIP()`.

**Nome do Software Vulnerável e Versões Afetadas** nextlevelbuilder GoClaw versões anteriores a 3.13.3 **Description** Um problema no componente Invoke Endpoint permite a ausência de autorização. Isso ocorre na função `ToolsInvokeHandler.ServeHTTP()` localizada no arquivo `internal/http/tools invoke.go`. Um invasor remoto pode explorar essa fraqueza para ignorar os requisitos de autorização. **Recommendations** Atualize o nextlevelbuilder GoClaw para a versão 3.13.3 ou posterior. Como mitigação temporária, restrinja o acesso à função `ToolsInvokeHandler.ServeHTTP()`.

**Nome do Software Vulnerável e Versões Afetadas** continuedev continue versões anteriores a 1.2.23 **Descrição** Um problema de path traversal existe no componente JSON-RPC Server, especificamente na função `lsTool()` do arquivo `core/tools/implementations/lsTool.ts`. Isso ocorre quando o argumento `dirPath` é manipulado, permitindo que um invasor local acesse arquivos ou diretórios fora da pasta pretendida. **Recomendações** Atualize para uma versão posterior a 1.2.22. Como medida paliativa temporária, restrinja o acesso à função `lsTool()` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Langgenius Dify versões anteriores a 0.7.0 **Description** Uma falsificação de solicitação do lado do servidor (SSRF) existe no componente ApiToolManageService. O problema ocorre na função `get api tool provider remote schema()` localizada no arquivo 'api/services/tools/api tools manage service.py'. Um invasor remoto pode disparar isso manipulando o argumento `url`. **Recommendations** Atualize para uma versão posterior a 0.6.9. Como medida paliativa temporária, restrinja o acesso à função `get api tool provider remote schema()` até que a atualização seja aplicada.

A vulnerability has been found in langgenius dify up to 1.13.3. Impacted is the function openInNewTab of the file web/app/components/base/image-uploader/image-preview.tsx of the component ImagePreview. The manipulation of the argument filename leads to cross site scripting. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

A flaw has been found in langgenius dify up to 1.13.3. This issue affects the function parse openai plugin json to tool bundle of the file api/core/tools/utils/parser.py of the component ApiBasedToolSchemaParser. Executing a manipulation of the argument url can lead to server-side request forgery. The attack can be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.