Notwo1F

A weakness has been identified in nexmoe VidBee up to 1.3.13/2.0.2. The affected element is an unknown function of the file apps/desktop/src/main/local-api.ts of the component Local HTTP Service. Executing a manipulation can lead to information disclosure. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 2.2.0 is sufficient to fix this issue. This patch is called 141b8d39c1c11da4589264f814cee077df81e7f6. It is suggested to upgrade the affected component.

A vulnerability has been found in OpenHands up to 1.24.0. This impacts an unknown function of the component Landing Page. Such manipulation leads to missing authentication. The attack must be carried out from within the local network. The exploit has been disclosed to the public and may be used. Upgrading to version 1.25.0 will fix this issue. The name of the patch is c5efa3ae415def0a903c82d2b17b748e663b1995. Upgrading the affected component is recommended.

يوجد خلل في خدمة إدارة الوكيل المحلي (Local Agent Management Service) يسمح للمهاجمين عن بُعد بالتسبب في حالة رفض الخدمة. تكمن المشكلة في الدالة `stopAllBrowsers()` الموجودة في نقطة النهاية '/api/agent/browser/stopAll'.

يوجد خلل في مكون Request Forwarder يسمح للمهاجمين عن بُعد بتنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهي تقنية يقوم من خلالها المهاجم بخداع الخادم لإرسال طلبات إلى موقع غير مقصود.

يوجد خلل في مكون Request Forwarder يؤدي إلى كشف المعلومات. يمكن استغلال هذه المشكلة من قبل مهاجم موجود داخل الشبكة المحلية.

A security flaw has been discovered in Kameleo up to 5.3.1. Affected by this issue is the function CookieController.ListCookies of the file client-engine-application/w.cs of the component Cookie Controller. The manipulation of the argument guid results in information disclosure. The attack can be executed remotely. The vendor was contacted early about this disclosure but did not respond in any way.

A security vulnerability has been detected in Kameleo up to 5.3.1. This vulnerability affects unknown code of the file /general/user-info of the component Local API. Such manipulation leads to information disclosure. The attack may be performed from remote. The vendor was contacted early about this disclosure but did not respond in any way.

A vulnerability was found in 777genius agent-teams-ai up to 2.17.10. This issue affects the function doStart of the file src/main/services/infrastructure/HttpServer.ts of the component Local HTTP Service. The manipulation results in missing authentication. The attack is only possible with local access. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.

توجد ثغرة cross site scripting عن بعد ضمن مكون Renderer-Process IPC Bridge. تكمن المشكلة في الدالة `clipboard.readText()` داخل الملف `apps/electron/src/preload.ts`. الـ cross site scripting هي تقنية يتم من خلالها حقن برمجيات خبيثة في المواقع أو التطبيقات الموثوقة.

توجد مشكلة في مكون Proxy Validation ضمن الدالة `InternalController.TestProxy()` في الملف `client-engine-application/f.cs`. يمكن للمهاجم عن بُعد التلاعب بالوسيط `host/port` لتنفيذ server-side request forgery، وهي تقنية يقوم من خلالها المهاجم بخداع الخادم لإرسال طلبات إلى موقع غير مقصود.

يوجد خلل في مكون Profile Controller يسمح بكشف المعلومات. تكمن الثغرة في الدالة `ListProfiles()` الموجودة في الملف `client-engine-application/t.cs`. يتطلب هذا الهجوم الوصول إلى البيئة المحلية لتنفيذه.

توجد ثغرة حقن أوامر في مكون Open Folder Endpoint. يمكن للمهاجم المحلي التلاعب بالوسيط `path` الممرر إلى الدالة `child process.exec()` في الملف `src/routes/setting/fileManagement/openFolder.ts` لتنفيذ أوامر عشوائية.

توجد مشكلة في مكون Remotedev Server حيث تفشل الدالة `evalAction()` في تحييد العناصر الخاصة في بيانات المخرجات بشكل صحيح. من خلال التلاعب بالوسيط `action` يمكن للمهاجم المحلي تنفيذ حقن برمجي لتشغيل رمز عشوائي والحصول على وصول غير مصرح به إلى المعلومات المحمية.

The issue allows an attacker who has control over the source/sink definition file in XML format to read files from external locations. This occurs when the XML-based format for sources and sinks is used and the attacker has control over the source/sink definition file. The vulnerability is related to an XML external entity (XXE) issue.