Anshuman Bhartiya

Um problema de divulgação de informações existe na criação de sessões em sandbox que expõe o caminho real do espaço de trabalho para prompts filhos. Isso permite que atacantes revelem a localização do espaço de trabalho do host ou o contexto de memória relacionado a modelos filhos ao criar sessões filhas a partir de pais em sandbox.

Um problema no encaminhamento de message.action permite que metadados controlados pelo modelo encaminhem payloads de ação contendo credenciais do Gateway para URLs de loopback fornecidas por um invasor. Atacantes remotos podem interceptar tokens do Gateway e payloads de ação ao fornecer alvos de loopback maliciosos por meio de metadados de ação controlados pelo modelo.

Existe uma falha de bypass de autorização no comando de streaming do QQBot. Este problema permite que remetentes autenticados modifiquem configurações sem restrições explícitas de `allowFrom`. Atacantes podem contornar as políticas de administrador pretendidas ao acessar o comando afetado quando não há requisitos de entrada de lista de permissões (allowlist) que não sejam curingas.

Um problema de autorização inadequada existe em canais baseados em auxiliares (helper-backed channels), onde listas de aprovadores resolvidas vazias são interpretadas como autorização de aprovação explícita. Esta falha de lógica permite que atacantes resolvam aprovações pendentes sem a devida autorização, desde que possuam um `approval id`.