Ori Lahav

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Azure Kubernetes Service (versões afetadas não especificadas) **Descrição** A limitação inadequada de um caminho de nome de arquivo a um diretório restrito, conhecida como path traversal, permite que um invasor autorizado execute código localmente. Este problema pode fazer parte de uma cadeia envolvendo prompt injection, escalonamento de privilégios e injeção de `.toml` para alcançar a evasão de sandbox e a execução remota de prompts em assistentes de IA, utilizando especificamente um exploit de `LD PRELOAD`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** IBM Langflow OSS versões 1.0.0 a 1.9.1 **Descrição** A validação inadequada de links simbólicos durante a extração de arquivos pode permitir a execução remota de código. Isso ocorre quando o software não verifica corretamente os links simbólicos (atalhos que apontam para outro arquivo ou diretório) dentro de um arquivo, potencialmente permitindo que um invasor grave arquivos em locais arbitrários no sistema. **Recomendações** Aplique a correção de execução remota de código para as versões 1.0.0 a 1.9.1.

**Nome do Software Vulnerável e Versões Afetadas** IBM Langflow OSS versões 1.0.0 through 1.9.0 **Description** O consumo descontrolado de recursos pode levar a uma negação de serviço (denial of service), uma condição na qual um sistema torna-se indisponível para seus usuários pretendidos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.