Eric-C

Uma falha de injeção de comando de sistema operacional existe no componente Shell Allowlist Handler dentro do arquivo `nanobot/agent/tools/shell.py`. O problema reside nas funções `ExecTool. guard command()` e `ExecTool. spawn()`, onde a validação insuficiente de comandos de shell contendo múltiplos segmentos, wrappers, comentários ou comandos encadeados permite a execução remota de comandos arbitrários.

Um problema existe no componente Provider-returned Image URL Handler, especificamente na função ` download image data url()` do arquivo `nanobot/providers/image generation.py`. Esta falha permite que um invasor remoto execute server-side request forgery (SSRF), uma técnica na qual o invasor induz o servidor a fazer requisições para um local não pretendido. Isso ocorre porque as URLs de imagem retornadas pelo provedor não possuíam as proteções necessárias aplicadas a outros caminhos de recuperação de rede.

Uma falha no Login-shell Environment Handler permite que atacantes locais causem a divulgação de informações. O problema reside na função `ExecTool. prepare command()` dentro do arquivo `nanobot/agent/tools/shell.py`. Isso ocorre porque os arquivos de inicialização do shell reintroduzem variáveis de ambiente quando a execução de comandos assume por padrão um shell de login.

Controles de acesso inadequados existem no componente MCP enabledTools Scope Handler. O problema reside na função `connect mcp servers()` localizada no arquivo `nanobot/agent/tools/mcp.py`. Esta falha permite que wrappers de recursos e prompts MCP sejam registrados fora do escopo pretendido do enabledTools, permitindo que um invasor remoto realize manipulações não autorizadas.

Uma falha de autenticação inadequada existe no componente MCP Proxy. Especificamente, a função `UserAPIKeyAuth()` no arquivo `litellm/proxy/ experimental/mcp server/auth/user api key auth mcp.py` permite que atacantes remotos não autenticados ignorem as verificações de chave de API.

Um problema no componente M2M JWT Handler, especificamente no arquivo `litellm/proxy/auth/user api key auth.py`, leva a uma autorização inadequada. Esta falha permite que um invasor remoto ignore os mecanismos de autorização, embora o ataque seja caracterizado por alta complexidade e explorabilidade difícil.

Uma falha de segurança existe no componente PROXY ADMIN database API Key Generator, especificamente na função `authenticate user()` do arquivo `litellm/proxy/auth/login utils.py`. Um invasor remoto pode realizar uma manipulação que resulta na expiração da sessão.

Um problema no componente MCP Server Connection Testing permite a falsificação de solicitação do lado do servidor (SSRF), que é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer solicitações para um local não pretendido. Isso ocorre na função ` execute with mcp client()` localizada no arquivo `litellm/proxy/ experimental/mcp server/rest endpoints.py`. A exploração remota desta falha é possível.

Existe uma falha de bypass de autenticação no componente SSO Debug Flow. Um invasor remoto pode manipular a função `json.dumps()` no arquivo `litellm/proxy/management endpoints/ui sso.py`, o que pode levar à ausência de autenticação.

Um problema existe no componente de Fluxo de Autenticação SSO, especificamente na função `get redirect response from openid()` do arquivo `litellm/proxy/management endpoints/ui sso.py`. A manipulação remota desta função pode levar à expiração da sessão.

Um bypass de autorização existe na Interface de Completions. O problema ocorre na função `async pre call hook()` localizada no arquivo `enterprise/enterprise hooks/banned keywords.py`. Atacantes remotos podem manipular o argumento `prompt` para obter autorização incorreta.

Uma falsificação de solicitação do lado do servidor (SSRF) existe no componente MCP OpenAPI Spec Loader. O problema ocorre na função `load openapi spec async()` localizada no arquivo `litellm/proxy/ experimental/mcp server/openapi to mcp generator.py`. Um invasor remoto pode disparar isso manipulando o argumento `spec path`.

Um problema de autorização inadequada existe no componente Admin Key Handler dentro do arquivo `litellm/proxy/management endpoints/key management endpoints.py`. Esta falha permite que um invasor remoto ignore os requisitos de autorização por meio de uma função desconhecida.

A vulnerability has been found in ComfyUI up to 0.13.0. Affected by this vulnerability is the function getuserdata of the file app/user manager.py of the component userdata Endpoint. Such manipulation leads to cross site scripting. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Uma falha no componente View Endpoint dentro do arquivo `server.py` permite a execução de cross site scripting remotamente. Cross site scripting é um tipo de brecha de segurança onde scripts maliciosos são injetados em sites anteriormente confiáveis.

Uma falha de path traversal existe no componente LoadImage Node, especificamente na função `folder paths.get annotated filepath()` do arquivo `folder paths.py`. Este problema ocorre devido à manipulação inadequada do argumento `Name`, permitindo a exploração remota.

Um problema de path traversal existe no Model Preview Endpoint dentro da função `get model preview()` do arquivo `app/model manager.py`. Esta falha permite que um invasor remoto manipule caminhos de arquivos para acessar diretórios não autorizados.

Um problema de falsificação de solicitação cross-site existe na função `create origin only middleware()` dentro do arquivo server.py. Esta falha permite que um invasor remoto inicie solicitações não autorizadas ao manipular a aplicação.

Uma falha no componente XML Handler permite que atacantes remotos causem a neutralização inadequada de diretivas em código avaliado dinamicamente. Este problema ocorre na função `ActionNode.xml fill()` localizada no arquivo `metagpt/actions/action node.py`.

Name of the Vulnerable Software and Affected Versions FoundationAgents MetaGPT versões até 0.8.1 Description Uma falha existe na função Terminal.run command dentro da biblioteca metagpt/tools/libs/terminal.py. Isso permite a injeção de comandos do sistema operacional, potencialmente permitindo a exploração remota. A exploração foi divulgada publicamente. Recommendations Aplique o patch d04ffc8dc67903e8b327f78ec121df5e190ffc7b.