Zznq

**Name of the Vulnerable Software and Affected Versions** Milvus versions prior to 2.5.27 Milvus versions prior to 2.6.10 **Description** Milvus, an open-source vector database for generative AI applications, is affected by an issue that allows authentication bypasses. The software exposes TCP port 9091 by default, and the `/expr` debug endpoint uses a weak, predictable default authentication token derived from `etcd.rootPath` (default: by-dev), enabling arbitrary expression evaluation. The full REST API (`/api/v1/*`) is registered on the metrics/management port without authentication, allowing unauthenticated access to all business operations, including data manipulation and credential management. **Recommendations** Milvus versions prior to 2.5.27 should be upgraded to version 2.5.27 or later. Milvus versions prior to 2.6.10 should be upgraded to version 2.6.10 or later.

**Nome do Software Vulnerável e Versões Afetadas** tiny-rdm versões até 1.2.5 **Descrição** Existe uma vulnerabilidade de segurança no tiny-rdm relacionada à desserialização. A função `pickle.loads` no arquivo `pickle convert.go` é afetada. Isso pode ser acionado remotamente e requer um alto nível de complexidade para exploração, embora a exploração pareça difícil. Os detalhes da vulnerabilidade foram divulgados publicamente. Os mantenedores do projeto foram notificados, mas ainda não responderam. **Recomendações** versões anteriores a 1.2.6

**Nome do Software Vulnerável e Versões Afetadas** giantspatula SewKinect versões anteriores a 7fd963ceb3385af3706af02b8a128a13399dffb1 **Descrição** Existe uma falha no giantspatula SewKinect que permite manipulação remota. O problema origina-se da função `pickle.loads` dentro do arquivo `/calculate` do componente Endpoint. A exploração envolve a manipulação do argumento `body parts/point cloud`, levando à desserialização. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GuanxingLu vlarl versões anteriores a 31abc0baf53ef8f5db666a1c882e1ea64def2997 **Descrição** Existe uma falha na função `experiments.robot.bridge.reasoning server::run reasoning server` dentro do arquivo `experiments/robot/bridge/reasoning server.py` do componente ZeroMQ. A manipulação do argumento `Message` leva à desserialização, potencialmente permitindo exploração remota. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MigoXLab LMeterX versão 1.2.0 **Descrição** Existe uma vulnerabilidade no MigoXLab LMeterX 1.2.0 relacionada a path traversal. A função `process cert files` localizada no arquivo `backend/service/upload service.py` é afetada. A manipulação do argumento `task id` pode resultar em um ataque de path traversal, que pode ser executado remotamente. O exploit foi divulgado publicamente. **Recomendações** Aplique o patch com o identificador f1b00597e293d09452aabd4fa57f3185207350e8 para resolver este problema.

**Nome do Software Vulnerável e Versões Afetadas** Ackites KillWxapkg versões até a 2.4.1 **Descrição** Um problema crítico afeta a função `processFile` do componente wxapkg File Parser, localizado no arquivo internal/unpack/unpack.go. Este problema resulta em injeção de comandos do sistema operacional e pode ser iniciado remotamente. A complexidade de um ataque é relativamente alta e a exploração parece ser difícil. **Recomendações** Para as versões do Ackites KillWxapkg até a 2.4.1, como solução alternativa temporária, considere desabilitar a função `processFile` até que uma correção esteja disponível. Restrinja o acesso ao componente wxapkg File Parser para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Ackites KillWxapkg versões até 2.4.1 **Descrição** Uma vulnerabilidade foi encontrada no componente de Manipulação de Descompressão de Arquivos wxapkg, afetando algum processamento desconhecido. Este problema leva ao consumo de recursos e pode ser iniciado remotamente. A complexidade do ataque é relativamente alta e a exploração é conhecida por ser difícil. **Recomendações** Para as versões do Ackites KillWxapkg até 2.4.1, considere atualizar para uma versão superior à 2.4.1 para resolver o problema. Como medida temporária, considere restringir o acesso ao componente de Manipulação de Descompressão de Arquivos wxapkg para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** OpenBMB XAgent versão 1.0.0 **Descrição** Foi encontrada uma falha crítica no componente Privileged Mode, levando a um problema na sandbox. A exploração requer um ataque local. **Recomendações** Para o OpenBMB XAgent versão 1.0.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.