Zznq

**Nome do Software Vulnerável e Versões Afetadas** Versões do Milvus anteriores a 2.5.27 Versões do Milvus anteriores a 2.6.10 **Descrição** O Milvus, um banco de dados vetorial de código aberto para aplicações de IA generativa, é afetado por uma falha que permite bypass de autenticação. O software expõe a porta TCP 9091 por padrão, e o endpoint de depuração `/expr` utiliza um token de autenticação padrão fraco e previsível derivado de `etcd.rootPath` (padrão: by-dev), permitindo a avaliação de expressões arbitrárias. A API REST completa (`/api/v1/*`) está registrada na porta de métricas/gerenciamento sem autenticação, permitindo acesso não autenticado a todas as operações de negócio, incluindo manipulação de dados e gerenciamento de credenciais. **Recomendações** As versões do Milvus anteriores a 2.5.27 devem ser atualizadas para a versão 2.5.27 ou posterior. As versões do Milvus anteriores a 2.6.10 devem ser atualizadas para a versão 2.6.10 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** tiny-rdm versões até 1.2.5 **Descrição** Existe uma vulnerabilidade de segurança no tiny-rdm relacionada à desserialização. A função `pickle.loads` no arquivo `pickle convert.go` é afetada. Isso pode ser acionado remotamente e requer um alto nível de complexidade para exploração, embora a exploração pareça difícil. Os detalhes da vulnerabilidade foram divulgados publicamente. Os mantenedores do projeto foram notificados, mas ainda não responderam. **Recomendações** versões anteriores a 1.2.6

**Nome do Software Vulnerável e Versões Afetadas** giantspatula SewKinect versões anteriores a 7fd963ceb3385af3706af02b8a128a13399dffb1 **Descrição** Existe uma falha no giantspatula SewKinect que permite manipulação remota. O problema origina-se da função `pickle.loads` dentro do arquivo `/calculate` do componente Endpoint. A exploração envolve a manipulação do argumento `body parts/point cloud`, levando à desserialização. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GuanxingLu vlarl versões anteriores a 31abc0baf53ef8f5db666a1c882e1ea64def2997 **Descrição** Existe uma falha na função `experiments.robot.bridge.reasoning server::run reasoning server` dentro do arquivo `experiments/robot/bridge/reasoning server.py` do componente ZeroMQ. A manipulação do argumento `Message` leva à desserialização, potencialmente permitindo exploração remota. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MigoXLab LMeterX versão 1.2.0 **Descrição** Existe uma vulnerabilidade no MigoXLab LMeterX 1.2.0 relacionada a path traversal. A função `process cert files` localizada no arquivo `backend/service/upload service.py` é afetada. A manipulação do argumento `task id` pode resultar em um ataque de path traversal, que pode ser executado remotamente. O exploit foi divulgado publicamente. **Recomendações** Aplique o patch com o identificador f1b00597e293d09452aabd4fa57f3185207350e8 para resolver este problema.

**Nome do Software Vulnerável e Versões Afetadas** Ackites KillWxapkg versões até a 2.4.1 **Descrição** Um problema crítico afeta a função `processFile` do componente wxapkg File Parser, localizado no arquivo internal/unpack/unpack.go. Este problema resulta em injeção de comandos do sistema operacional e pode ser iniciado remotamente. A complexidade de um ataque é relativamente alta e a exploração parece ser difícil. **Recomendações** Para as versões do Ackites KillWxapkg até a 2.4.1, como solução alternativa temporária, considere desabilitar a função `processFile` até que uma correção esteja disponível. Restrinja o acesso ao componente wxapkg File Parser para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Ackites KillWxapkg versões até 2.4.1 **Descrição** Uma vulnerabilidade foi encontrada no componente de Manipulação de Descompressão de Arquivos wxapkg, afetando algum processamento desconhecido. Este problema leva ao consumo de recursos e pode ser iniciado remotamente. A complexidade do ataque é relativamente alta e a exploração é conhecida por ser difícil. **Recomendações** Para as versões do Ackites KillWxapkg até 2.4.1, considere atualizar para uma versão superior à 2.4.1 para resolver o problema. Como medida temporária, considere restringir o acesso ao componente de Manipulação de Descompressão de Arquivos wxapkg para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** OpenBMB XAgent versão 1.0.0 **Descrição** Foi encontrada uma falha crítica no componente Privileged Mode, levando a um problema na sandbox. A exploração requer um ataque local. **Recomendações** Para o OpenBMB XAgent versão 1.0.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.