Unknown · Local-Deep-Research · CVE-2025-57806
**Nome do Software Vulnerável e Versões Afetadas**
Local Deep Research versões 0.2.0 a 0.6.7
**Descrição**
O Local Deep Research armazena informações confidenciais, incluindo chaves de API, em um banco de dados SQLite local sem criptografia. Esse comportamento não foi claramente documentado. Os usuários não tiveram a possibilidade de configurar o local do banco de dados, permitindo que qualquer pessoa com acesso ao sistema de arquivos do contêiner ou do host recupere dados sensíveis em texto simples ao acessar o arquivo `.db`.
**Recomendações**
Atualize para a versão 1.0.0.