Bofei Chen

Existe uma falha de bypass de controle de segurança devido a um erro de lógica no auxiliar `import module class` dentro de `sentence transformers/util/misc.py`. A condição de guarda inclui uma cláusula `or os.path.exists(model name or path)` que satisfaz o portão de confiança sempre que o caminho fornecido existe no sistema de arquivos local, independentemente do argumento `trust remote code=False`. Isso permite que atacantes que possam influenciar o conteúdo de um diretório de modelo no disco insiram arquivos Python maliciosos, como `modeling *.py` referenciados via `modules.json`. Consequentemente, código arbitrário é executado durante o processo de importação quando uma aplicação carrega o modelo usando `SentenceTransformer(path, trust remote code=False)`, ignorando o contrato de segurança documentado.

Um problema de desserialização insegura existe no nó LoadTrainingDataset. Atacantes remotos não autenticados podem executar código Python arbitrário ao fazer o upload de um arquivo pickle manipulado e acionar sua desserialização. O ataque envolve o upload de um arquivo `shard *.pkl` malicioso através do endpoint POST '/upload/image' e, posteriormente, o enfileiramento de um grafo de fluxo de trabalho via endpoint POST '/prompt' que referencia o arquivo enviado. Esse processo faz com que o `torch.load` desserialize a carga útil usando ` reduce `, executando comandos arbitrários com os privilégios do usuário do processo ComfyUI.

Diversas implementações de `FilterExpressionConverter` não escapam adequadamente chaves e valores ao traduzir objetos de expressão de filtro para linguagens de consulta de armazenamento de vetores específicas. Esse escape inadequado permite a injeção de consultas, o que pode possibilitar que invasores alterem consultas ao armazenamento de vetores, levando potencialmente à exposição e adulteração de dados.

A deserialization vulnerability exists when decoding a malicious package, which can allow a remote attacker to execute arbitrary code or cause a denial of service. The issue is related to shortcomings in the deserialization mechanism of the Apache Dubbo RPC framework.

SOFARPC is a Java RPC framework. Through a carefully crafted payload, an attacker can achieve JNDI injection or system command execution. The default configuration of the SOFARPC framework uses a blacklist to filter out dangerous classes during the deserialization process. However, the blacklist is not comprehensive, allowing an actor to exploit certain native JDK classes and common third-party packages to construct gadget chains capable of achieving JNDI injection or system command execution attacks.