Gavin Zhong

**Nome do Software Vulnerável e Versões Afetadas** Versões do MCP Inspector anteriores à 0.16.6 **Descrição** O MCP Inspector, uma ferramenta de desenvolvimento para teste e depuração de servidores MCP, é suscetível a uma vulnerabilidade de cross-site scripting. Esta vulnerabilidade ocorre ao conectar-se a servidores MCP remotos não confiáveis com um URI de redirecionamento malicioso. A exploração desta falha pode permitir a interação com o proxy do inspector, potencialmente desencadeando a execução arbitrária de comandos. **Recomendações** Atualize o MCP Inspector para a versão 0.16.6.

Nome do Software Vulnerável e Versões Afetadas: wong2 mcp-cli versão 1.13.0 Descrição: Uma falha foi identificada na função `redirectToAuthorization` dentro do componente oAuth Handler, especificamente no arquivo `/src/oauth/provider.js`. Esta manipulação resulta em injeção de comandos do sistema operacional, permitindo potencialmente a execução remota de comandos. O ataque é considerado de alta complexidade e é relatadamente difícil de ser explorado. O exploit foi publicado e pode ser utilizado. O fornecedor foi contatado sobre esta divulgação, mas não respondeu. Recomendações: Atualize para uma versão contendo o commit 3562966 ou posterior. Como medida temporária, considere desabilitar a função `redirectToAuthorization` até que uma correção esteja disponível.

**Name of the Vulnerable Software and Affected Versions** comfyanonymous comfyui version 0.3.40 **Description** A vulnerability was found in the function `set attr` of the file `/comfy/utils.py`, which can lead to dynamically-determined object attributes. The attack can be launched remotely, but it has a high complexity and is considered difficult to exploit. The exploit has been disclosed to the public. **Recommendations** For version 0.3.40, consider disabling the `set attr` function in the `/comfy/utils.py` file as a temporary workaround until a patch is available. Restrict access to the `/comfy/utils.py` file to minimize the risk of exploitation. Avoid using the `set attr` function remotely until the issue is resolved.

**Nome do Software Vulnerável e Versões Afetadas** comfyanonymous comfyui versões até a 0.3.39 **Descrição** Uma vulnerabilidade foi identificada no arquivo /upload/image do componente, permitindo Cross-Site Scripting através da manipulação do argumento `image`. Esta falha pode ser explorada remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu. **Recomendações** Para versões até a 0.3.39, como medida de contorno temporária, considere desativar o endpoint `/upload/image` até que uma correção esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite utilizar o argumento `image` na funcionalidade afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Redash até 10.1.0/25.1.0 **Descrição** Um problema crítico afeta a função `run query` do arquivo `/query runner/python.py` no componente `getattr` Handler, levando a um problema na sandbox. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado sobre esta divulgação, mas não respondeu. **Recomendações** Para as versões do Redash até 10.1.0/25.1.0, como solução temporária, considere desativar a função `run query` até que um patch esteja disponível. Restrinja o acesso ao arquivo `/query runner/python.py` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** fossasia open-event-server versão 1.19.1 **Descrição** Foi identificado um problema no componente Mail Verification Handler, afetando especificamente a função `send email change user email`. Este problema resulta na dependência de ofuscação ou criptografia de entradas relevantes para a segurança sem verificação de integridade, permitindo potenciais ataques remotos. A complexidade de um ataque é relativamente alta e a exploração é conhecida por ser difícil. **Recomendações** Para o fossasia open-event-server versão 1.19.1, considere desativar a função `send email change user email` até que um patch esteja disponível para prevenir potencial exploração. Restrinja o acesso ao componente Mail Verification Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do Software Vulnerável e Versões Afetadas** gradio-app gradio versões até 5.29.1 **Descrição** Uma vulnerabilidade problemática foi encontrada no componente CORS Handler, afetando especificamente a função `is valid origin`. O problema surge da manipulação do argumento `localhost aliases`, levando a um erro de validação de origem. Esta vulnerabilidade pode ser explorada remotamente, com uma complexidade de ataque relativamente alta e explorabilidade difícil. O exploit foi divulgado publicamente. **Recomendações** Para versões até 5.29.1, como uma solução temporária, considere restringir o uso da função `is valid origin` no componente CORS Handler até que um patch esteja disponível. Além disso, tenha cuidado ao usar o argumento `localhost aliases` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** aimhubio aim versões até a 3.29.1 **Descrição** Uma vulnerabilidade crítica foi encontrada no software aimhubio aim. Este problema afeta a função `RestrictedPythonQuery` do arquivo `/aim/storage/query.py` no componente `run view Object Handler`. A manipulação do argumento `Query` leva a um problema de sandbox, que pode ser iniciado remotamente. O exploit foi divulgado publicamente. **Recomendações** Para as versões do aimhubio aim até a 3.29.1, como um contorno temporário, considere desabilitar a função `RestrictedPythonQuery` até que um patch esteja disponível. Restrinja o acesso ao componente `run view Object Handler` para minimizar o risco de exploração. Evite usar o argumento `Query` na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do docarray até 0.40.1 **Descrição** Uma falha crítica afeta a função ` getitem ` do arquivo `/docarray/data/torch dataset.py` no componente Web API. Essa falha leva à modificação inadequadamente controlada de atributos de protótipo de objeto, também conhecida como 'prototype pollution'. O ataque pode ser executado remotamente. **Recomendações** Para versões até 0.40.1, como solução temporária, considere desativar a função ` getitem ` até que um patch esteja disponível. Restrinja o acesso ao arquivo `/docarray/data/torch dataset.py` para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Zylon PrivateGPT versions up to 0.6.2 **Description** A problematic issue was found in Zylon PrivateGPT, affecting an unknown part of the file settings.yaml. The manipulation of the `allow origins` argument leads to a permissive cross-domain policy with untrusted domains. It is possible to initiate the attack remotely. **Recommendations** For Zylon PrivateGPT versions up to 0.6.2, as a temporary workaround, consider restricting the `allow origins` argument to trusted domains until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** nortikin Sverchok versão 1.3.0 **Descrição** Foi identificada uma falha na função `SvSetPropNodeMK2` do arquivo `sverchok/nodes/object nodes/getsetprop mk2.py` do componente Set Property Mk2 Node. Esta falha leva à modificação inadequadamente controlada de atributos de protótipo de objeto, também conhecida como 'prototype pollution'. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente. **Recomendações** Para o nortikin Sverchok versão 1.3.0, como medida de contorno temporária, considere desabilitar a função `SvSetPropNodeMK2` até que uma correção esteja disponível. Restrinja o acesso ao componente Set Property Mk2 Node para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.