Chenmarry

**Nome do Software Vulnerável e Versões Afetadas** zhayujie CowAgent versões anteriores a 2.1.2 **Description** Um problema existe no componente Self-Evolution Review Agent, especificamente na função ` select tools()` do arquivo `agent/evolution/executor.py`. Um invasor remoto pode realizar uma manipulação que resulta em autorização incorreta. **Recommendations** Atualize o zhayujie CowAgent para a versão 2.1.2 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função ` select tools()` no arquivo `agent/evolution/executor.py`.

**Nome do Software Vulnerável e Versões Afetadas** hermes-agent versões anteriores a 0.16.1 **Description** Um problema existe no componente Memory Toolset dentro do arquivo `hermes-agent/model tools.py`. Esta falha permite que atacantes remotos ignorem controles de acesso através da manipulação de funcionalidades desconhecidas. **Recommendations** Atualize o hermes-agent para uma versão posterior a 0.16.0. Restrinja o acesso ao arquivo `hermes-agent/model tools.py` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** netease-youdao LobsterAI versão 2026.6.10 **Description** Uma falha no componente MEDIA Path Handler permite a divulgação remota de informações. O problema reside na função `parseMediaTokensFromText()` localizada no arquivo `src/renderer/services/artifactParser.ts`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Como medida paliativa temporária, considere restringir o uso da função `parseMediaTokensFromText()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** cosmicstack-labs mercury-agent versões anteriores a 1.1.13 **Description** Um problema remoto existe no componente `run command` Handler, especificamente na função `PermissionManager.checkShellCommand()` localizada no arquivo `src/capabilities/permissions.ts`. A manipulação desta função pode levar à atribuição incorreta de privilégios. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `PermissionManager.checkShellCommand()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** cosmicstack-labs mercury-agent versões anteriores a 1.1.13 **Descrição** Um problema no componente bg Command Handler permite a autorização incorreta por meio de manipulação. Isso pode ser acionado remotamente através da função `Agent.handleBgCommand()` localizada no arquivo `src/core/agent.ts`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à função `Agent.handleBgCommand()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** cosmicstack-labs mercury-agent versões anteriores a 1.1.13 **Descrição** Um problema existe na ferramenta `delegate task` dentro da função `SubAgent.run()` localizada no arquivo `src/core/sub-agent.ts`. Um invasor remoto pode realizar uma manipulação que leva a uma autorização imprópria, a qual ocorre quando um sistema falha ao verificar adequadamente se um usuário possui as permissões necessárias para acessar um recurso ou realizar uma ação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `SubAgent.run()` para minimizar o risco de exploração.