Bofei Chen

**Nome do Software Vulnerável e Versões Afetadas** sentence-transformers (versões afetadas não especificadas) **Descrição** Existe uma falha de bypass de controle de segurança devido a um erro de lógica no auxiliar `import module class` dentro de `sentence transformers/util/misc.py`. A condição de guarda inclui uma cláusula `or os.path.exists(model name or path)` que satisfaz o portão de confiança sempre que o caminho fornecido existe no sistema de arquivos local, independentemente do argumento `trust remote code=False`. Isso permite que atacantes que possam influenciar o conteúdo de um diretório de modelo no disco insiram arquivos Python maliciosos, como `modeling *.py` referenciados via `modules.json`. Consequentemente, código arbitrário é executado durante o processo de importação quando uma aplicação carrega o modelo usando `SentenceTransformer(path, trust remote code=False)`, ignorando o contrato de segurança documentado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ComfyUI versão 0.23.0 **Description** Um problema de desserialização insegura existe no nó LoadTrainingDataset. Atacantes remotos não autenticados podem executar código Python arbitrário ao fazer o upload de um arquivo pickle manipulado e acionar sua desserialização. O ataque envolve o upload de um arquivo `shard *.pkl` malicioso através do endpoint POST '/upload/image' e, posteriormente, o enfileiramento de um grafo de fluxo de trabalho via endpoint POST '/prompt' que referencia o arquivo enviado. Esse processo faz com que o `torch.load` desserialize a carga útil usando ` reduce `, executando comandos arbitrários com os privilégios do usuário do processo ComfyUI. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Spring AI versões 1.0.0 a 1.0.5 Spring AI versões 1.1.0 a 1.1.4 **Descrição** Diversas implementações de `FilterExpressionConverter` não escapam adequadamente chaves e valores ao traduzir objetos de expressão de filtro para linguagens de consulta de armazenamento de vetores específicas. Esse escape inadequado permite a injeção de consultas, o que pode possibilitar que invasores alterem consultas ao armazenamento de vetores, levando potencialmente à exposição e adulteração de dados. **Recomendações** Atualizar as versões 1.0.0 a 1.0.5 para a 1.0.6. Atualizar as versões 1.1.0 a 1.1.4 para a 1.1.5.

**Name of the Vulnerable Software and Affected Versions** Apache Dubbo versions 3.1.0 through 3.1.10 Apache Dubbo versions 3.2.0 through 3.2.4 **Description** A deserialization vulnerability exists when decoding a malicious package, which can allow a remote attacker to execute arbitrary code or cause a denial of service. The issue is related to shortcomings in the deserialization mechanism of the Apache Dubbo RPC framework. **Recommendations** For Apache Dubbo versions 3.1.0 through 3.1.10, upgrade to the latest version to fix the issue. For Apache Dubbo versions 3.2.0 through 3.2.4, upgrade to the latest version to fix the issue. As a temporary workaround, consider restricting the decoding of packages to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** SOFARPC versions prior to 5.11.0 **Description** SOFARPC is a Java RPC framework. Through a carefully crafted payload, an attacker can achieve JNDI injection or system command execution. The default configuration of the SOFARPC framework uses a blacklist to filter out dangerous classes during the deserialization process. However, the blacklist is not comprehensive, allowing an actor to exploit certain native JDK classes and common third-party packages to construct gadget chains capable of achieving JNDI injection or system command execution attacks. **Recommendations** For versions prior to 5.11.0, update to version 5.11.0 to resolve the issue. As a temporary workaround, users can add `-Drpc serialize blacklist override=javax.sound.sampled.AudioFileFormat` to the blacklist.