Amiteliahu

**Nome do Software Vulnerável e Versões Afetadas** Semantic Kernel Python SDK versões anteriores a 1.39.4 **Description** Um problema de execução remota de código existe dentro da funcionalidade de filtro do `InMemoryVectorStore`. **Recommendations** Atualize para a versão 1.39.4 ou superior. Como solução alternativa temporária, evite usar o `InMemoryVectorStore` em cenários de produção.

**Nome do Software Vulnerável e Versões Afetadas** Pydantic AI versões 1.34.0 a 1.50.9 **Descrição** O Pydantic AI apresenta uma vulnerabilidade de path traversal em sua interface web. Uma URL especialmente criada pode ser utilizada por um atacante para servir JavaScript arbitrário dentro do contexto do aplicativo. Isso permite a execução de código controlado pelo atacante no navegador da vítima, potencialmente levando ao roubo do histórico de chats e cookies de sessão. O problema ocorre porque a URL do CDN é construída usando um parâmetro de consulta `version` não validado da URL da requisição, permitindo sequências de path traversal. Essa vulnerabilidade afeta aplicações que utilizam `Agent.to web` ou `clai web` para disponibilizar uma interface de chat, que podem estar sendo executadas localmente ou em um servidor remoto. **Recomendações** Atualize para a versão 1.51.0 ou posterior para remover o parâmetro `version` controlado pelo usuário e prevenir a vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Semantic Kernel .NET SDK versões anteriores a 1.71.0 Agent Framework versão 1.0 **Descrição** Um problema de escrita arbitrária de arquivos existe no SDK .NET, especificamente dentro do `SessionsPythonPlugin`. Esta falha permite a travessia de diretório (path traversal), que pode ser combinada com uma lacuna de confiança arquitetural na forma como os agentes de IA lidam com chamadas de ferramentas autônomas para alcançar a execução remota de código. Quando o `AutoInvokeKernelFunctions` está habilitado, a estrutura pode tratar a saída estocástica do LLM como comandos de sistema de alto privilégio sem validação eficaz. Atacantes podem burlar filtros de segurança usando confusão de tipo JSON, codificação Base64/URL ou homógrafos Unicode para sobrescrever o código-fonte da aplicação, como o `Program.cs`, levando ao controle total do host. O problema envolve as funções `DownloadFileAsync()` e `UploadFileAsync()` e a variável `localFilePath`. **Recomendações** Para as versões do Semantic Kernel .NET SDK anteriores a 1.71.0, atualize para a versão 1.71.0 ou superior. Para o Agent Framework versão 1.0, desabilite o `ToolCallBehavior.AutoInvokeKernelFunctions` e mude para a invocação manual de funções. Como mitigação temporária, crie um Filtro de Invocação de Função para verificar se a variável `localFilePath` passada para `DownloadFileAsync()` ou `UploadFileAsync()` está em uma lista de permitidos. Implemente um `IFunctionInvocationFilter` manual para impor a ancoragem de caminho a uma raiz segura designada.