Dem0000

**Nome do Software Vulnerável e Versões Afetadas** CherryHQ cherry-studio versões anteriores a 1.9.7 **Description** Existe uma autorização inadequada no componente MCP OAuth Local Callback Server, no arquivo `src/main/services/mcp/oauth/callback.ts`. Um invasor remoto pode manipular o argumento `code` para contornar a autorização. Este ataque é caracterizado por alta complexidade e dificuldade de exploração. **Recommendations** Atualize para uma versão posterior à 1.9.6. Como medida de mitigação temporária, restrinja o acesso ao componente MCP OAuth Local Callback Server.

**Nome do Software Vulnerável e Versões Afetadas** CherryHQ cherry-studio versões anteriores a 1.9.8 **Description** Um bypass de autorização existe no componente CherryIN Preload API. Um atacante remoto pode ignorar a autorização manipulando o argumento `state` dentro da função `sha256()` localizada no arquivo `src/main/services/memory/MemoryService.ts`. A complexidade do ataque é alta e a explorabilidade é considerada difícil. **Recommendations** Atualize para uma versão posterior a 1.9.7. Como mitigação temporária, restrinja o acesso à função `sha256()` no arquivo `src/main/services/memory/MemoryService.ts`.

**Nome do Software Vulnerável e Versões Afetadas** DeepMyst Mysti versão 0.4.0 **Description** Um problema de autorização inadequada existe no componente Contact Tracking. A falha está localizada na função ` isTrackedConversation()` do arquivo `src/managers/ChannelBridge.ts`. Um invasor remoto pode explorar isso manipulando o argumento ` channelType`. O ataque requer um alto grau de complexidade e é considerado difícil de executar. **Recommendations** Instale o patch 9b4aff0f106db424aa45a35aa89dd0b8f2eb9a48 para a versão 0.4.0. Como medida de mitigação temporária, restrinja o acesso à função ` isTrackedConversation()`.

**Nome do Software Vulnerável e Versões Afetadas** xiaozhi-esp32 versões anteriores a 2.2.7 **Description** Uma fraqueza no componente MCP Response Handler permite a sincronização inadequada. Este problema ocorre na função `ParseMessage()` localizada no arquivo `main/mcp server.cc`. A exploração remota é possível, embora a complexidade do ataque seja classificada como alta e a exploração seja considerada difícil. **Recommendations** Atualize o xiaozhi-esp32 para uma versão posterior a 2.2.6. Como medida de mitigação temporária, restrinja o acesso à função `ParseMessage()` dentro do componente MCP Response Handler.

**Nome do Software Vulnerável e Versões Afetadas** xiaozhi-esp32 versões anteriores a 2.2.7 **Description** Uma negação de serviço remota pode ser desencadeada através da manipulação do argumento `session id`. Este problema reside na função `Application::GetInstance()` localizada no arquivo `main/protocols/mqtt protocol.cc` do componente MQTT Goodbye Handler. A complexidade do ataque é alta e a explorabilidade é considerada difícil. **Recommendations** Aplique o patch e182471f8c5a22434346bd98da34d3b66c8c8b3e para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** AIDC-AI ComfyUI-Copilot versões anteriores a 2.0.29 **Descrição** Uma falha existe no componente Workflow Checkpoint Restore Handler dentro do arquivo `backend/controller/conversation api.py`. Este problema envolve o controle inadequado de identificadores de recursos, que pode ser explorado remotamente. O ataque é caracterizado por alta complexidade e é considerado difícil de executar. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.