Brandon Niemczyk

Nome do Software Vulnerável e Versões Afetadas Langflow (versões afetadas não especificadas) Descrição Há uma falha no serviço de cache de disco do Langflow que permite que atacantes remotos executem código arbitrário em instalações afetadas. É necessária autenticação para exploração. O problema decorre da validação insuficiente de dados fornecidos pelo usuário, levando à desserialização de dados não confiáveis. Um atacante pode explorar isso para executar código no contexto da conta de serviço. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Esta vulnerabilidade permite que atacantes locais elevem privilégios em sistemas afetados. Um atacante deve primeiro ter a capacidade de executar código com baixos privilégios no sistema alvo. A falha ocorre devido à validação insuficiente da entrada fornecida pelo usuário dentro do parâmetro `shortcutName` antes de ser usada para executar uma chamada de sistema. Isso pode ser aproveitado para executar código arbitrário no contexto da conta de serviço.

Existe uma falha na função `deserialize message` que permite que atacantes remotos executem código arbitrário nos sistemas afetados. Não é necessária autenticação para a exploração. A questão decorre da falta de validação adequada dos dados fornecidos pelo usuário, resultando na desserialização de dados não confiáveis. Um atacante pode aproveitar-se disso para executar código no contexto da conta de serviço.

Esta vulnerabilidade é uma injeção de código que resulta em execução remota de código no Foundation Agents MetaGPT. Permite que atacantes executem código arbitrário em sistemas afetados sem autenticação. A causa raiz é a validação insuficiente de strings fornecidas pelo usuário antes de serem utilizadas para executar código Python dentro da função `actionoutput str to mapping`. Um atacante pode explorar isso para executar código com os privilégios da conta de serviço. A vulnerabilidade pode ser explorada por meio de HTTP para obter acesso inicial ou movimento lateral.

Existe uma falha no Open WebUI que permite que atacantes remotos executem código arbitrário. É necessária autenticação para explorar esse problema. A vulnerabilidade está localizada na função `install frontmatter requirements` e decorre da validação insuficiente da entrada fornecida pelo usuário antes de ser utilizada em uma chamada de sistema. A exploração bem-sucedida poderia permitir que um atacante execute código com os privilégios da conta de serviço.

Existe uma falha na função `load tool module by id` do Open WebUI que permite a atacantes remotos executar código arbitrário. É necessária autenticação para a exploração. O problema origina-se da validação insuficiente de entrada fornecida pelo usuário antes de ser utilizada para executar código Python. Uma exploração bem-sucedida permite que um atacante execute código no contexto da conta de serviço.

Existe uma falha no Open WebUI que permite a atacantes na rede adjacente expor informações sensíveis. O problema decorre da transmissão de credenciais em texto simples através de um endpoint não especificado. A autenticação não é necessária para a exploração. A exploração bem-sucedida pode levar a um comprometimento adicional do sistema.

Existe uma falha no github-kanban-mcp-server que permite a atacantes remotos executar código arbitrário nos sistemas afetados. Não é necessária autenticação para a exploração. O problema origina-se da validação insuficiente de entrada fornecida pelo usuário no parâmetro `create issue` antes de ser utilizado em uma chamada de sistema. Isso pode permitir que um atacante execute código no contexto da conta de serviço.

O software contém uma vulnerabilidade que permite escape de sandbox e execução arbitrária de código no contexto do processo MCP Manager. Isso é desencadeado por configurações do MCP manipuladas ou páginas/arquivos maliciosos. O software é considerado de alto risco em ambientes de produção.

Existe uma falha na função `convert config` que permite que atacantes remotos executem código arbitrário em sistemas afetados. A exploração requer interação do usuário, especificamente a conversão de um checkpoint malicioso. O problema decorre da validação insuficiente de strings fornecidas pelo usuário antes de serem utilizadas para executar código Python. Um atacante pode explorar essa falha para executar código com os privilégios do usuário atual.

Existe uma falha na função `convert config` do Hugging Face Transformers, permitindo que atacantes remotos executem código arbitrário em sistemas afetados. A exploração requer interação do usuário, especificamente a conversão de um checkpoint malicioso. A questão decorre da validação insuficiente de strings fornecidas pelo usuário antes de serem usadas para executar código Python, potencialmente permitindo que um atacante execute código no contexto do usuário atual.

Existe uma falha no Hugging Face Transformers relacionada à análise de checkpoints, permitindo que atacantes remotos executem código arbitrário. O problema decorre da validação insuficiente de dados fornecidos pelo usuário, levando à desserialização de dados não confiáveis. É necessária interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso, para acionar a exploração. A vulnerabilidade foi identificada como ZDI-CAN-28308.

Existe uma falha no Hugging Face Transformers relacionada à análise de pesos, decorrente da validação insuficiente de dados fornecidos pelo usuário. Isso pode levar à desserialização de dados não confiáveis, permitindo potencialmente que um atacante remoto execute código arbitrário. É necessária interação do usuário, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso para explorar a vulnerabilidade. A vulnerabilidade foi designada ZDI-CAN-28309.

Existe uma falha no Hugging Face smolagents que permite que atacantes remotos executem código arbitrário em sistemas afetados. Não é necessária autenticação para a exploração. O problema origina-se da validação insuficiente de dados fornecidos pelo usuário durante a análise de dados pickle, levando à desserialização de dados não confiáveis. Um atacante pode explorar isso para executar código no contexto da conta de serviço.

Existe uma falha na função `convert config` no Hugging Face Transformers que permite a atacantes remotos executar código arbitrário em instalações afetadas. A exploração requer interação do usuário, especificamente a conversão de um checkpoint malicioso. O problema origina-se da validação insuficiente de strings fornecidas pelo usuário antes de serem usadas para executar código Python, potencialmente permitindo que um atacante execute código no contexto do usuário atual.