Dem000

A vulnerability was determined in SakanaAI text-to-LoRA 0.0.1. Affected by this issue is the function get tokenizer of the file src/hyper llm modulator/utils/model loading.py of the component Checkpoint Loading. Executing a manipulation of the argument base model name or path can lead to path traversal. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.

Um problema existe no componente Qdrant Backend, especificamente no arquivo `indexer/chunker.go`. O processamento inadequado neste arquivo leva ao uso de um hash fraco, que é uma função de hash criptográfica que não é mais considerada segura contra ataques modernos. Esta falha pode ser explorada remotamente, embora o ataque seja altamente complexo e difícil de executar.

O componente Postgres Embedding Cache contém um problema onde a função `PostgresStore.LookupByContentHash()` no arquivo `indexer/chunker.go` utiliza um hash fraco. Um invasor local pode manipular o argumento `content hash` para explorar isso. O ataque é caracterizado por alta complexidade e é difícil de executar.

Um problema existe no componente Static API Key Handler, especificamente na função `validateConfig()` do arquivo `usecases/auth/authentication/apikey/client.go`. A manipulação do argumento `StaticApiKey` permite a bypass de autorização remotamente. A complexidade do ataque é alta e a explorabilidade é considerada difícil.

Controles de acesso inadequados na função `CollectionRouter.invoke()` dentro do arquivo `deepsearcher/agent/collection router.py` permitem a exploração remota. Este problema é causado pela manipulação do argumento `kwargs`, o que pode levar à execução remota de código.