Wangyihang

**Nome do Software Vulnerável e Versões Afetadas** RAGFlow versões anteriores a 0.24.0 **Description** Um problema existe nos componentes de Processamento de Texto (StringTransform) e de Mensagem do fluxo de trabalho do Agente. Esses componentes utilizam um `jinja2.Template` do Python não isolado (unsandboxed) para renderizar modelos fornecidos por usuários. Isso permite que um usuário autenticado realize a Injeção de Modelo no Lado do Servidor (SSTI), uma técnica onde um invasor injeta código malicioso em um modelo que é então executado no servidor, levando à execução de comandos arbitrários do sistema operacional. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o uso dos componentes de Processamento de Texto (StringTransform) e de Mensagem dentro do fluxo de trabalho do Agente para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Atheos anteriores à v600 **Descrição** O Atheos é um IDE em nuvem baseado em navegador e auto-hospedado. O problema está relacionado à falta de validação adequada dos parâmetros `$path` e `$target` em vários componentes, permitindo que um atacante leia, modifique ou execute arquivos arbitrários no servidor. Isso pode ser explorado por meio de vários vetores de ataque presentes em múltiplos arquivos PHP. **Recomendações** Para versões anteriores à v600, atualize para a v600 para corrigir o problema. Como solução temporária, considere restringir o acesso aos parâmetros vulneráveis `$path` e `$target` para minimizar o risco de exploração.