Dem000000

**Nome do Software Vulnerável e Versões Afetadas** 666ghj BettaFish versões anteriores a 1.2.2 **Descrição** Um ataque remoto é possível no componente InsightEngine search-result Deduplication devido a um problema na função ` deduplicate results()` dentro do arquivo `InsightEngine/agent.py`. Esta falha permite a comparação parcial de strings quando uma manipulação é executada. **Recomendações** Como medida paliativa temporária, restrinja o uso da função ` deduplicate results()` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** zcaceres markdownify-mcp versões anteriores a 1.1.1 **Descrição** Uma fraqueza existe na função `assertPathAllowed()` dentro do arquivo `src/Markdownify.ts`. Um invasor local pode realizar uma manipulação que leva ao seguimento de links simbólicos (symlink following), o que ocorre quando o software segue um link simbólico para acessar um arquivo ou diretório fora do caminho pretendido. **Recomendações** Atualize para uma versão posterior a 1.1.0. Como medida paliativa temporária, restrinja o acesso local à função `assertPathAllowed()` até que a correção seja oficialmente aceita e lançada.

**Nome do Software Vulnerável e Versões Afetadas** RAGapp versões anteriores a 0.1.6 **Description** Um problema de path traversal existe no componente Knowledge File Handler. Esta falha permite que atacantes remotos manipulem arquivos através das funções `FileHandler.upload file()` e `FileHandler.remove file()` localizadas no arquivo `src/ragapp/backend/controllers/files.py`. Path traversal é uma técnica que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz da web, manipulando variáveis que referenciam arquivos com entradas que não são devidamente neutralizadas. **Recommendations** Como medida paliativa temporária, restrinja o uso das funções `FileHandler.upload file()` e `FileHandler.remove file()` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** SimStudioAI sim versões anteriores a 0.6.93 **Description** Um problema existe no componente Password Protection Handler dentro da biblioteca `apps/sim/lib/core/security/deployment.ts`. Um invasor remoto pode realizar uma manipulação que resulta no uso de um hash fraco, que é uma função criptográfica que produz uma saída de tamanho fixo, mas é suscetível a colisões ou reversões. A complexidade do ataque é alta e a exploração é considerada difícil. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** volcengine OpenViking versões anteriores a 0.3.22 **Description** Existe uma verificação insuficiente da autenticidade dos dados no componente Local VectorDB Primary-key Label Handler. O problema ocorre na função `str to uint64()` localizada no arquivo `openviking/storage/vectordb/utils/str to uint64.py` ao processar o argumento `ID`. Esta falha permite um ataque remoto, embora o processo de exploração seja relatado como altamente complexo e difícil. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `str to uint64()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Databend versões anteriores a 1.2.882 **Description** Um bypass de autorização existe no componente HTTP Tenant Handler. O problema reside na função `ClientSessionManager::state key()` dentro do arquivo `src/query/service/src/servers/http/v1/session/client session manager.rs`. Esta falha permite que um invasor remoto ignore os mecanismos de autorização. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `ClientSessionManager::state key()` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** MyScale MyScaleDB versões anteriores a 1.8.1 **Description** Ocorre uma verificação insuficiente da autenticidade dos dados na função `SegmentId::getCacheKey()` localizada na biblioteca `src/VectorIndex/Common/SegmentId.h`. Esta falha permite ataques remotos, embora sejam caracterizados por alta complexidade e dificuldade de exploração. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `SegmentId::getCacheKey()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** VoltAgent versões anteriores a 2.1.18 **Description** Um problema de autorização inadequada existe no componente Memory REST API, especificamente na função `handleGetMemoryConversation()` localizada no arquivo `packages/server-core/src/handlers/memory.handlers.ts`. Um invasor remoto pode manipular o argumento `conversationId` para ignorar os controles de autorização. Este ataque é caracterizado por alta complexidade e é considerado difícil de explorar. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `handleGetMemoryConversation()` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** khoj-ai khoj versões anteriores a 2.0.0-beta.29 **Description** Uma falha no componente Conversation Sharing Handler dentro do arquivo `src/khoj/routers/api chat.py` permite a autorização incorreta. Isso ocorre por meio da manipulação do argumento `conversation.agent`, possibilitando a exploração remota. **Recommendations** Atualize para uma versão posterior a 2.0.0-beta.28. Como medida de mitigação temporária, restrinja o acesso ao componente Conversation Sharing Handler.