Alfredo Oliveira

**Nome do Software Vulnerável e Versões Afetadas** Langflow versões 1.4.2 e anteriores **Description** Uma falha de execução remota de código não autenticada existe na lógica de validação de código do editor de componentes personalizados. A aplicação não valida adequadamente as strings fornecidas pelo usuário ao endpoint `/api/v1/validate` através do parâmetro `code` antes de utilizá-las para executar código Python. Isso permite que atacantes remotos executem código arbitrário no contexto de root. A exploração no mundo real foi observada, com mais de 360 tentativas detectadas por honeypots. Atacantes estão utilizando este problema para realizar reconhecimento do sistema e coletar credenciais sensíveis, visando especificamente variáveis de ambiente como `OPENAI API*`, `AWS ACCESS*`, `AWS SECRET*` e `LANGFLOW SUPERUSER`, bem como acessar `/root/.cache/langflow/secret key`, diretórios `.ssh` e arquivos `.bash history`. **Recommendations** Atualize o Langflow para a versão 1.11.6. Como medida paliativa temporária, restrinja o acesso de rede ao endpoint `/api/v1/validate` apenas a IPs confiáveis ou remova a instância da internet. Rotacione todas as credenciais potencialmente expostas, incluindo chaves de API da OpenAI, chaves de acesso da AWS e segredos administrativos. Audite as chaves SSH autorizadas e o histórico do shell para identificar acessos não autorizados.

**Nome do Software Vulnerável e Versões Afetadas** Langflow (versões afetadas não especificadas) **Descrição** Existe uma falha no Langflow relacionada ao tratamento de componentes de função Python, possivelmente permitindo que atacantes remotos executem código arbitrário em sistemas afetados. Um atacante pode introduzir código Python personalizado em um fluxo de trabalho e explorar isso para executar código no contexto da aplicação. O impacto e a explorabilidade dependem da configuração específica do produto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Langflow versões anteriores a 1.3.0 **Description** Atacantes remotos podem executar código arbitrário em instalações afetadas sem a necessidade de autenticação. O problema decorre da inclusão de um recurso de uma esfera de controle não confiável no processamento do parâmetro `exec globals` fornecido ao endpoint 'validate'. Esta falha permite que um atacante execute código no contexto de root. **Recommendations** Atualize para a versão 1.3.0 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint 'validate' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Wondershare Repairit versão 6.5.2 Wondershare Repairit (versões afetadas não especificadas) **Descrição** O software apresenta uma vulnerabilidade de bypass de autenticação decorrente de atribuições incorretas de permissão em um token de conta de armazenamento. Isso permite que atacantes remotos contornem a autenticação sem a necessidade de realizar login. A falha possibilita que atacantes acessem o sistema explorando as permissões associadas ao token. Vários relatórios indicam o potencial para riscos na cadeia de suprimentos, incluindo a capacidade de substituir modelos de IA. Não foram relatados números estimados de dispositivos afetados ou incidentes no mundo real além da descoberta da falha. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wondershare Repairit (versões afetadas não especificadas) **Descrição** O software contém um bypass de autenticação devido à atribuição incorreta de permissões de tokens SAS. Isso permite acesso não autorizado. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** NVIDIA Riva versions up to and including 2.18.0 **Description** The issue is related to improper access control, which could lead to escalation of privileges, data tampering, denial of service, or information disclosure. A successful exploit of this vulnerability might have significant consequences. The estimated number of potentially affected devices worldwide is not specified. There are reports of real-world incidents where this issue was exploited. **Recommendations** For versions up to and including 2.18.0, update to a newer version that addresses the improper access control issue to prevent potential data tampering and escalation risks. As a temporary workaround, consider restricting access to sensitive areas of the system to minimize the risk of exploitation.

Nome do Software Vulnerável e Versões Afetadas: NVIDIA Riva (versões afetadas não especificadas) Descrição: O problema está relacionado a controle de acesso inadequado, que poderia ser explorado para causar adulteração de dados ou negação de serviço. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.