Eric-H

**Nome do Software Vulnerável e Versões Afetadas** zevorn rt-claw versões anteriores a 0.2.1 **Description** Uma falha de injeção de código existe no componente Telegram-to-AI Tool Execution Flow. O problema reside na função `tool run script execute()` dentro do arquivo `claw/services/tools/script.c`. Um invasor remoto pode manipular o sistema para injetar e executar código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso da função `tool run script execute()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** louisho5 picobot versões anteriores a 0.2.1 **Description** Um problema de injeção de comando de sistema operacional existe na função `ExecTool.Execute()` localizada no arquivo `internal/agent/tools/exec.go` do componente exec Tool. Esta falha permite a execução de comandos arbitrários do sistema operacional, embora exija uma abordagem local para ser explorada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso à função `ExecTool.Execute()`.

**Nome do Software Vulnerável e Versões Afetadas** louisho5 picobot versões anteriores a 0.2.1 **Description** Um invasor remoto pode desencadear a falsificação de solicitação do lado do servidor (SSRF) ao manipular o argumento `url` dentro da função `WebTool.Execute()` localizada no arquivo internal/agent/tools/web.go do componente web Tool. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer solicitações para um local não pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso da função `WebTool.Execute()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** GoClaw versões anteriores a 3.11.4 **Descrição** Um problema no componente Webhook Verification Handler permite a ausência de autenticação. Isso ocorre na função `resolveAuth()` localizada no arquivo `internal/http/auth.go`, permitindo a exploração remota. **Recomendações** Atualize para a versão 3.11.4 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `resolveAuth()` no Webhook Verification Handler.

**Nome do Software Vulnerável e Versões Afetadas** GoClaw versões anteriores a 3.11.4 **Description** Uma fraqueza no componente Team Task Completion Handler permite a ausência de autorização. Este problema ocorre na função `TeamTasksTool.executeComplete()` localizada no arquivo `internal/tools/team tasks lifecycle.go`. Um invasor remoto pode explorar esta falha executando uma manipulação para ignorar os controles de autorização. **Recommendations** Atualize para a versão 3.11.4 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `TeamTasksTool.executeComplete()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** hermes-agent versões anteriores a 2026.4.17 **Descrição** Uma falha no componente Batch Runner do NousResearch hermes-agent permite a manipulação remota. O problema reside na função `check all command guards()` no arquivo `tools/approval.py`, o que pode levar à ausência de autorização. **Recomendações** Atualize para uma versão posterior a 2026.4.16. Como medida paliativa temporária, restrinja o acesso à função `check all command guards()` no arquivo `tools/approval.py` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** NousResearch hermes-agent versões anteriores a 2026.4.17 **Descrição** Uma falha na ferramenta `read file` dentro do arquivo `tools/file tools.py` afeta a função ` is blocked device()`. Este problema permite que um invasor remoto realize um path traversal, que é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta pretendida. **Recomendações** Atualize para uma versão posterior a 2026.4.16. Como medida paliativa temporária, restrinja o acesso à ferramenta `read file` ou à função ` is blocked device()` até que a atualização seja aplicada.