Chia Min Jun Lennon

**Nome do Software Vulnerável e Versões Afetadas** Hermes WebUI versões anteriores a 0.51.521 **Description** Ocorre uma falha de bypass de autorização durante o processo de importação de sessão. O endpoint `/api/session/import` valida o workspace de uma sessão importada sob o perfil nomeado ativo, mas falha ao definir o perfil ao construir o objeto Session. Consequentemente, a sessão é salva com um perfil nulo. Como a verificação de autorização de perfil trata um perfil nulo como o perfil padrão, um usuário atribuído ao perfil padrão pode exportar a transcrição da sessão e usar o identificador da sessão para acessar arquivos do workspace do perfil nomeado, ignorando o isolamento de perfis. **Recommendations** Atualize o Hermes WebUI para a versão 0.51.521 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** DeepTutor versões anteriores a 1.4.10 **Descrição** Existe uma falha de bypass de autorização que permite que usuários com baixos privilégios invoquem ferramentas do Model Context Protocol (MCP) sem restrições. Isso ocorre porque a função `allowed mcp tools()` em deeptutor/multi user/tool access.py retorna None em vez de um resultado negado quando `mcp tools` é omitido da concessão de um usuário. Consequentemente, invasores ou conteúdos injetados via prompt em uma sessão de usuário podem enumerar e invocar qualquer ferramenta MCP configurada, incluindo servidores de sistema de arquivos, shell e navegador, obtendo acesso não autorizado a recursos de implantação sensíveis. **Recomendações** Atualize para a versão 1.4.10 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** NanoClaw versões anteriores a 2.1.17 **Description** Existe um problema na função `forwardAttachedFiles` onde o host valida os nomes dos arquivos anexados usando apenas `isSafeAttachmentName` antes de realizar uma operação de cópia com `fs.copyFileSync`. Como o `fs.copyFileSync` segue links simbólicos (symlinks)—que são ponteiros para outros arquivos ou diretórios—sem verificações de contenção, agentes controlados por containers podem exfiltrar arquivos arbitrários legíveis pelo host. **Recommendations** Atualize para a versão 2.1.17 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** NanoClaw versões anteriores a 2.1.17 **Description** Um problema de escalonamento de privilégios existe no manipulador de ação de entrega `create agent`. O manipulador realiza gravações privilegiadas no banco de dados central sem implementar verificações de autorização no lado do host. Isso permite que contêineres de agentes confinados invoquem o `create agent` para criar grupos de agentes, configurações de contêiner e destinos arbitrários, permitindo que escalem privilégios além de seu limite de confinamento pretendido. **Recommendations** Atualize para a versão 2.1.17 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenHarness ohmo gateway (versões afetadas não especificadas) **Descrição** Os comandos de barra `/resume` e `/summary` no gateway definem a propriedade `remote invocable` como True por padrão. Isso permite que remetentes remotos admitidos enumerem e carreguem snapshots de sessão arbitrários por ID. Um invasor pode usar isso para acessar snapshots de vítimas por meio de canais de gateway compartilhados, expondo potencialmente prompts privados, credenciais, saída de ferramentas e caminhos de arquivos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NanoClaw versões anteriores a 2.1.0 **Description** Um problema de escalonamento de privilégios existe no fluxo de aprovação de registro de canal. A função `handleChannelApprovalResponse()` falha ao validar se um administrador possui os privilégios necessários sobre os grupos de agentes alvo. Isso permite que administradores com escopo limitado enviem valores de callback de conexão forjados ou obsoletos para vincular canais de mensagens a grupos de agentes fora de seu escopo, potencialmente levando à observação ou controle não autorizado de atividades de grupos de agentes restritos. **Recommendations** Atualize o NanoClaw para a versão 2.1.0 ou posterior. Como mitigação temporária, restrinja o uso da função `handleChannelApprovalResponse()` para administradores com escopo limitado.

**Nome do Software Vulnerável e Versões Afetadas** NanoClaw versões anteriores a 2.1.17 **Description** Um problema de escalonamento de privilégios existe na função `handleApprovalsResponse()`. O sistema falha ao verificar a autorização da função do respondente, permitindo que atacantes que possuam um `questionId` válido aprovem ou rejeitem ações privilegiadas, como instalações de pacotes, ao enviar payloads de resposta de aprovação. **Recommendations** Atualize para a versão 2.1.17 ou posterior. Como mitigação temporária, restrinja o acesso à função `handleApprovalsResponse()` apenas a usuários autorizados.

**Nome do Software Vulnerável e Versões Afetadas** OpenViking, versões anteriores a 0.1.19 **Descrição** O software apresenta um problema de controle de acesso quebrado. Atacantes não autenticados podem obter privilégios de ROOT quando a configuração `root api key` não está definida. Os atacantes podem enviar requisições a endpoints de API protegidos sem cabeçalhos de autenticação, permitindo acesso a funções administrativas. Essas funções incluem gerenciamento de contas, operações de recursos e configuração do sistema. Os endpoints de API vulneráveis são acessíveis sem autenticação adequada quando a `root api key` é omitida. **Recomendações** Atualize para a versão 0.1.19 ou posterior. Certifique-se de que a configuração `root api key` está definida corretamente para evitar acesso não autorizado.