Davidrochester

Uma falha no componente Tensor Model Transfer Handler permite que atacantes remotos realizem path traversal. Isso ocorre por meio da manipulação do argumento `digest` dentro da função `digestToPath()` localizada no arquivo x/imagegen/transfer/transfer.go. Path traversal é uma técnica que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz do servidor, manipulando variáveis que referenciam arquivos com pontos e barras.

Name of the Vulnerable Software and Affected Versions Ollama versões até 18.1 Description Uma falha foi encontrada no Ollama até a versão 18.1 relacionada ao processamento do arquivo `server/download.go` dentro do componente Model Pull API. Isso pode levar a um ataque de falsificação de solicitação do lado do servidor (SSRF), que pode ser lançado remotamente. O fornecedor foi contatado, mas não respondeu. Recommendations Versões anteriores a 18.2 são afetadas. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Existe uma vulnerabilidade de segurança no Flycatcher Toys smART Pixelator 2.0, especificamente no componente Bluetooth Low Energy Interface. A manipulação deste componente resulta na falta de autenticação. Este ataque só pode ser realizado a partir da rede local. O exploit foi publicamente divulgado e pode ser utilizado para fins maliciosos. O fornecedor foi informado sobre este problema, mas não forneceu uma resposta.

Existe uma falha no componente de Interface Bluetooth Low Energy do software. Este problema resulta em ausência de autenticação. A exploração é possível em uma rede local. O exploit foi publicado. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.