Alfredo Oliveira

Uma falha de execução remota de código não autenticada existe na lógica de validação de código do editor de componentes personalizados. O problema ocorre porque a aplicação não valida adequadamente uma string fornecida pelo usuário no parâmetro `code` enviado ao endpoint `/api/v1/validate` antes de utilizá-la para executar código Python. Isso permite que um invasor remoto execute código arbitrário no contexto de root. A exploração no mundo real foi observada, com mais de 360 tentativas detectadas por honeypots. Os invasores estão utilizando esta falha para realizar reconhecimento do sistema e coletar credenciais sensíveis de variáveis de ambiente e do sistema de arquivos, visando especificamente `OPENAI API*`, `AWS ACCESS*`, `AWS SECRET*`, `LANGFLOW SUPERUSER`, `/root/.cache/langflow/secret key`, diretórios `.ssh` e arquivos `.bash history`.

Existe uma falha no Langflow relacionada ao tratamento de componentes de função Python, possivelmente permitindo que atacantes remotos executem código arbitrário em sistemas afetados. Um atacante pode introduzir código Python personalizado em um fluxo de trabalho e explorar isso para executar código no contexto da aplicação. O impacto e a explorabilidade dependem da configuração específica do produto.

Atacantes remotos podem executar código arbitrário em instalações afetadas sem a necessidade de autenticação. O problema decorre da inclusão de um recurso de uma esfera de controle não confiável no processamento do parâmetro `exec globals` fornecido ao endpoint 'validate'. Esta falha permite que um atacante execute código no contexto de root.

O software apresenta uma vulnerabilidade de bypass de autenticação decorrente de atribuições incorretas de permissão em um token de conta de armazenamento. Isso permite que atacantes remotos contornem a autenticação sem a necessidade de realizar login. A falha possibilita que atacantes acessem o sistema explorando as permissões associadas ao token. Vários relatórios indicam o potencial para riscos na cadeia de suprimentos, incluindo a capacidade de substituir modelos de IA. Não foram relatados números estimados de dispositivos afetados ou incidentes no mundo real além da descoberta da falha.

O software contém um bypass de autenticação devido à atribuição incorreta de permissões de tokens SAS. Isso permite acesso não autorizado.

The issue is related to improper access control, which could lead to escalation of privileges, data tampering, denial of service, or information disclosure. A successful exploit of this vulnerability might have significant consequences. The estimated number of potentially affected devices worldwide is not specified. There are reports of real-world incidents where this issue was exploited.

Nome do Software Vulnerável e Versões Afetadas: NVIDIA Riva (versões afetadas não especificadas) Descrição: O problema está relacionado a controle de acesso inadequado, que poderia ser explorado para causar adulteração de dados ou negação de serviço. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.