Leo Ring

**Nome do software vulnerável e versões afetadas** Versões 0.2.9 a 0.5.10 da estrutura Guardrails AI Guardrails **Descrição** Existe uma vulnerabilidade de execução de código arbitrário devido à forma como a estrutura Guardrails AI Guardrails valida arquivos XML. Se um arquivo XML maliciosamente criado contendo código Python for carregado, o código será executado na máquina do usuário, pois é passado para uma função eval. **Recomendações** Para as versões 0.2.9 a 0.5.10 da estrutura Guardrails AI Guardrails, considere desativar o recurso de validação de XML até que um patch esteja disponível para impedir a possível execução de código. Restrinja o acesso ao carregamento de arquivos XML de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Biblioteca Refuel Autolabel, versões 0.0.8 e posteriores **Descrição** Existe uma vulnerabilidade que permite a execução de código arbitrário devido à forma como as tarefas de classificação multilabel lidam com arquivos CSV fornecidos. Se um usuário criar uma tarefa de classificação multilabel utilizando um arquivo CSV criado de forma maliciosa e contendo código Python, esse código será passado para uma função `eval`, que o executará. **Recomendações** Para as versões 0.0.8 e posteriores da biblioteca Refuel Autolabel, considere desativar o recurso de tarefa de classificação multilabel até que um patch esteja disponível para impedir a execução de código malicioso. Restrinja o acesso à função `eval` para minimizar o risco de exploração. Evite usar arquivos CSV criados com intenção maliciosa na biblioteca afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: MindsDB versões 23.10.2.0 e posteriores Descrição: O problema diz respeito à desserialização de dados não confiáveis na plataforma MindsDB. Isso permite que um modelo “interno” carregado de forma maliciosa execute código arbitrário no servidor quando utilizado para uma previsão. Recomendações: Para as versões 23.10.2.0 e posteriores, considere desativar a desserialização de dados não confiáveis até que um patch esteja disponível. Restrinja o acesso ao recurso de upload de modelos “inhouse” para minimizar o risco de exploração. Evite usar as versões afetadas para tarefas de previsão que envolvam modelos não confiáveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: MindsDB versões 23.10.3.0 e posteriores Descrição: O problema está relacionado à desserialização de dados não confiáveis na plataforma MindsDB. Isso permite que um modelo “interno” carregado de forma maliciosa execute código arbitrário no servidor quando uma consulta “describe” é executada nele. Recomendações: Para as versões 23.10.3.0 e posteriores do MindsDB, considere desativar a desserialização de dados não confiáveis como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à funcionalidade de consulta “describe” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: MindsDB versões 23.10.2.0 e posteriores Descrição: O problema diz respeito à desserialização de dados não confiáveis na plataforma MindsDB. Isso permite que um modelo “inhouse” carregado de forma maliciosa execute código arbitrário no servidor ao usar a função “finetune” nele. A vulnerabilidade pode ser explorada remotamente. Recomendações: Para as versões 23.10.2.0 e posteriores do MindsDB, considere desativar a funcionalidade “finetune” para modelos “inhouse” até que um patch esteja disponível para impedir a execução de código arbitrário. Restrinja o envio de modelos “inhouse” a fontes confiáveis para minimizar o risco de exploração. Como solução alternativa temporária, revise e aprimore a postura de segurança da plataforma MindsDB para impedir a desserialização de dados não confiáveis.

Nome do software vulnerável e versões afetadas: MindsDB (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de script entre sites (XSS) que permite a execução de um código JavaScript sempre que um usuário acessa um ML Engine, banco de dados, projeto ou conjunto de dados contendo código JavaScript arbitrário na interface do usuário da web. Isso permite que um código JavaScript seja executado quando um usuário visualiza determinados elementos na interface do usuário da web. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Biblioteca Refuel Autolabel, versões 0.0.8 e posteriores **Descrição** Existe uma vulnerabilidade que permite a execução de código arbitrário devido à forma como a biblioteca Refuel Autolabel lida com arquivos CSV fornecidos em suas tarefas de classificação. Se um arquivo CSV criado com intenção maliciosa e contendo código Python for usado para criar uma tarefa de classificação, o código será executado por uma função `eval`. **Recomendações** Para as versões 0.0.8 e posteriores da biblioteca Refuel Autolabel, considere desativar o recurso de tarefa de classificação que lida com arquivos CSV até que um patch esteja disponível para impedir a execução de código arbitrário. Restrinja o uso da função `eval` em tarefas de classificação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** MindsDB, versões 23.10.5.0 a 24.7.4.1 **Descrição** Existe uma vulnerabilidade que permite a execução de código arbitrário quando a integração com o Microsoft SharePoint está instalada no servidor. Para bancos de dados criados com o mecanismo do SharePoint, uma consulta `INSERT` especialmente criada contendo código Python pode ser usada para executar código no servidor. Isso ocorre porque o código é passado para uma função `eval`. A vulnerabilidade está relacionada ao gerenciamento incorreto da geração de código na função `eval` da plataforma MindsDB, permitindo que um invasor remoto execute código arbitrário ao injetar uma consulta `INSERT` especialmente criada. **Recomendações** Para as versões 23.10.5.0 a 24.7.4.1 do MindsDB, considere desativar a integração com o Microsoft SharePoint até que um patch esteja disponível para impedir a exploração. Como solução alternativa temporária, restrinja o uso de consultas `INSERT` em bancos de dados criados com o mecanismo do SharePoint para minimizar o risco de execução de código arbitrário. Evite usar a função `eval` na plataforma MindsDB até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.