Dem00000

**Nome do Software Vulnerável e Versões Afetadas** AkariAsai self-rag versões até 1fcdc420e48f50a7d7ab1ece5494221b93252e99 **Description** Um problema existe no componente `retrieval lm` dentro da função `Indexer.deserialize from()` do arquivo `retrieval lm/src/index.py`. Um invasor remoto pode desencadear a desserialização ao manipular o argumento `index meta.faiss`. A desserialização é o processo de converter um formato serializado (como um fluxo de bytes) de volta em um objeto, o que pode levar à execução de código arbitrário se a entrada não for confiável. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `Indexer.deserialize from()` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AidanPark openclaw-android versões anteriores a 0.4.1 **Description** Um problema de injeção de comando de SO existe no componente Android WebView Bridge, especificamente em uma função desconhecida localizada no arquivo `android/app/src/main/java/com/openclaw/android/JsBridge.kt`. Esta falha permite a execução de comandos arbitrários do sistema operacional, embora o ataque só possa ser realizado localmente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AD-Security AD Miner versão 1.9.0 **Description** Um problema existe no componente Cache Handler, dentro da função `request a()` do arquivo `ad miner/scripts/analyse cache.py`. A manipulação local da variável `sys.argv[1]` leva a uma desserialização insegura, que ocorre quando dados são convertidos de um fluxo de bytes de volta para um objeto. Esta falha só pode ser explorada por um atacante local. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FederatedAI FATE versões anteriores a 2.2.1 **Description** Um problema existe no componente OSX Broker dentro da função `QueuePushReqStreamObserver.initEggroll()`. A manipulação remota dos argumentos `rollSiteSessionId`, `dstRole` ou `dstPartyId` pode levar à exposição de elementos de dados para uma sessão incorreta. Este ataque é caracterizado por alta complexidade e dificuldade de exploração. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `QueuePushReqStreamObserver.initEggroll()` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ForceInjection AI-fundermentals versões 2.0 a 3.0 **Description** O componente Memory Recall Handler contém um problema na função `get conversation history()` localizada no arquivo `08 agentic system/memory/langchain/code/smart customer service.py`. Esta falha permite o uso de um hash fraco, que pode ser explorado remotamente. A exploração bem-sucedida requer um alto grau de complexidade e é considerada difícil. **Recommendations** Instale o patch identificado como f57277fdd9ba373ace72d83c272023ec67f720d6 para as versões 2.0 a 3.0. Como medida de mitigação temporária, restrinja o acesso à função `get conversation history()`.

**Nome do Software Vulnerável e Versões Afetadas** DeepMyst Mysti versões anteriores a 0.4.0 **Description** A manipulação remota do argumento `workspacePath` dentro da função `initProjectMemory()`, localizada no arquivo `src/managers/MemoryManager.ts` do componente Per-Project Auto-Memory Handler, pode levar à exposição de recursos. **Recommendations** Atualizar para a versão 0.4.0.