Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

I-D-Lytvynenko

#39494de 53,639
6.9CVSS total
Vulnerabilidades · 1
PT-2025-35648
6.9
2025-09-03
Unknown · Local-Deep-Research · CVE-2025-57806
**Nome do Software Vulnerável e Versões Afetadas** Local Deep Research versões 0.2.0 a 0.6.7 **Descrição** O Local Deep Research armazena informações confidenciais, incluindo chaves de API, em um banco de dados SQLite local sem criptografia. Esse comportamento não foi claramente documentado. Os usuários não tiveram a possibilidade de configurar o local do banco de dados, permitindo que qualquer pessoa com acesso ao sistema de arquivos do contêiner ou do host recupere dados sensíveis em texto simples ao acessar o arquivo `.db`. **Recomendações** Atualize para a versão 1.0.0.