Eric-C

**Nome do Software Vulnerável e Versões Afetadas** HKUDS nanobot versões anteriores a 0.3.0 **Description** Uma falha de injeção de comando de sistema operacional existe no componente Shell Allowlist Handler dentro do arquivo `nanobot/agent/tools/shell.py`. O problema reside nas funções `ExecTool. guard command()` e `ExecTool. spawn()`, onde a validação insuficiente de comandos de shell contendo múltiplos segmentos, wrappers, comentários ou comandos encadeados permite a execução remota de comandos arbitrários. **Recommendations** Atualize para a versão 0.3.0. Como medida de mitigação temporária, restrinja o uso das funções `ExecTool. guard command()` e `ExecTool. spawn()`.

**Nome do Software Vulnerável e Versões Afetadas** HKUDS nanobot versões anteriores a 0.3.1 **Description** Um problema existe no componente Provider-returned Image URL Handler, especificamente na função ` download image data url()` do arquivo `nanobot/providers/image generation.py`. Esta falha permite que um invasor remoto execute server-side request forgery (SSRF), uma técnica na qual o invasor induz o servidor a fazer requisições para um local não pretendido. Isso ocorre porque as URLs de imagem retornadas pelo provedor não possuíam as proteções necessárias aplicadas a outros caminhos de recuperação de rede. **Recommendations** Atualize para a versão 0.3.1 ou aplique o patch 5095.

**Nome do Software Vulnerável e Versões Afetadas** HKUDS nanobot versões anteriores a 0.3.0 **Description** Uma falha no Login-shell Environment Handler permite que atacantes locais causem a divulgação de informações. O problema reside na função `ExecTool. prepare command()` dentro do arquivo `nanobot/agent/tools/shell.py`. Isso ocorre porque os arquivos de inicialização do shell reintroduzem variáveis de ambiente quando a execução de comandos assume por padrão um shell de login. **Recommendations** Atualizar para a versão 0.3.0.

**Nome do Software Vulnerável e Versões Afetadas** HKUDS nanobot versões anteriores a 0.3.0 **Description** Controles de acesso inadequados existem no componente MCP enabledTools Scope Handler. O problema reside na função `connect mcp servers()` localizada no arquivo `nanobot/agent/tools/mcp.py`. Esta falha permite que wrappers de recursos e prompts MCP sejam registrados fora do escopo pretendido do enabledTools, permitindo que um invasor remoto realize manipulações não autorizadas. **Recommendations** Atualize para a versão 0.3.0.

**Nome do Software Vulnerável e Versões Afetadas** BerriAI litellm versões anteriores a 1.59.9 **Descrição** Uma falha de autenticação inadequada existe no componente MCP Proxy. Especificamente, a função `UserAPIKeyAuth()` no arquivo `litellm/proxy/ experimental/mcp server/auth/user api key auth mcp.py` permite que atacantes remotos não autenticados ignorem as verificações de chave de API. **Recomendações** Atualize para uma versão posterior a 1.59.8. Como medida paliativa temporária, restrinja o acesso à função `UserAPIKeyAuth()` no componente MCP Proxy para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** BerriAI litellm versões anteriores a 1.82.3 **Descrição** Um problema no componente M2M JWT Handler, especificamente no arquivo `litellm/proxy/auth/user api key auth.py`, leva a uma autorização inadequada. Esta falha permite que um invasor remoto ignore os mecanismos de autorização, embora o ataque seja caracterizado por alta complexidade e explorabilidade difícil. **Recomendações** Atualize para uma versão posterior a 1.82.2. Como medida paliativa temporária, restrinja o acesso ao arquivo `litellm/proxy/auth/user api key auth.py` ou ao componente M2M JWT Handler para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** BerriAI litellm versões anteriores a 1.82.3 **Descrição** Uma falha de segurança existe no componente PROXY ADMIN database API Key Generator, especificamente na função `authenticate user()` do arquivo `litellm/proxy/auth/login utils.py`. Um invasor remoto pode realizar uma manipulação que resulta na expiração da sessão. **Recomendações** Atualize para uma versão posterior a 1.82.2. Como medida paliativa temporária, restrinja o acesso à função `authenticate user()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** BerriAI litellm versões anteriores a 1.82.3 **Descrição** Um problema no componente MCP Server Connection Testing permite a falsificação de solicitação do lado do servidor (SSRF), que é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer solicitações para um local não pretendido. Isso ocorre na função ` execute with mcp client()` localizada no arquivo `litellm/proxy/ experimental/mcp server/rest endpoints.py`. A exploração remota desta falha é possível. **Recomendações** Atualize para a versão 1.82.3 ou posterior. Como medida paliativa temporária, restrinja o acesso à função ` execute with mcp client()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** BerriAI litellm versões anteriores a 1.82.3 **Descrição** Existe uma falha de bypass de autenticação no componente SSO Debug Flow. Um invasor remoto pode manipular a função `json.dumps()` no arquivo `litellm/proxy/management endpoints/ui sso.py`, o que pode levar à ausência de autenticação. **Recomendações** Atualize para a versão 1.82.3 ou posterior. Como medida paliativa temporária, restrinja o acesso ao componente SSO Debug Flow ou à função `json.dumps()` em `litellm/proxy/management endpoints/ui sso.py` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** BerriAI litellm versões anteriores a 1.82.3 **Descrição** Um problema existe no componente de Fluxo de Autenticação SSO, especificamente na função `get redirect response from openid()` do arquivo `litellm/proxy/management endpoints/ui sso.py`. A manipulação remota desta função pode levar à expiração da sessão. **Recomendações** Atualize para uma versão posterior a 1.82.2. Como medida paliativa temporária, restrinja o acesso à função `get redirect response from openid()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** BerriAI litellm versões anteriores a 1.82.6 **Description** Um bypass de autorização existe na Interface de Completions. O problema ocorre na função `async pre call hook()` localizada no arquivo `enterprise/enterprise hooks/banned keywords.py`. Atacantes remotos podem manipular o argumento `prompt` para obter autorização incorreta. **Recommendations** Atualize para a versão 1.82.6 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `async pre call hook()` no arquivo `enterprise/enterprise hooks/banned keywords.py`.

**Nome do Software Vulnerável e Versões Afetadas** BerriAI litellm versões anteriores a 1.82.3 **Description** Uma falsificação de solicitação do lado do servidor (SSRF) existe no componente MCP OpenAPI Spec Loader. O problema ocorre na função `load openapi spec async()` localizada no arquivo `litellm/proxy/ experimental/mcp server/openapi to mcp generator.py`. Um invasor remoto pode disparar isso manipulando o argumento `spec path`. **Recommendations** Atualize para uma versão posterior a 1.82.2. Como medida paliativa temporária, restrinja o acesso à função `load openapi spec async()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** litellm versões anteriores a 1.63.2 **Descrição** Um problema de autorização inadequada existe no componente Admin Key Handler dentro do arquivo `litellm/proxy/management endpoints/key management endpoints.py`. Esta falha permite que um invasor remoto ignore os requisitos de autorização por meio de uma função desconhecida. **Recomendações** Aplique o patch 23781 para resolver o problema.

A vulnerability has been found in ComfyUI up to 0.13.0. Affected by this vulnerability is the function getuserdata of the file app/user manager.py of the component userdata Endpoint. Such manipulation leads to cross site scripting. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

**Name of the Vulnerable Software and Affected Versions** ComfyUI versões anteriores a 0.13.0 **Description** Uma falha no componente View Endpoint dentro do arquivo `server.py` permite a execução de cross site scripting remotamente. Cross site scripting é um tipo de brecha de segurança onde scripts maliciosos são injetados em sites anteriormente confiáveis. **Recommendations** Atualize para uma versão posterior a 0.13.0. Como medida paliativa temporária, restrinja o acesso ao componente View Endpoint para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** ComfyUI versões anteriores a 0.13.0 **Description** Uma falha de path traversal existe no componente LoadImage Node, especificamente na função `folder paths.get annotated filepath()` do arquivo `folder paths.py`. Este problema ocorre devido à manipulação inadequada do argumento `Name`, permitindo a exploração remota. **Recommendations** Atualize para uma versão posterior a 0.13.0. Como medida paliativa temporária, restrinja o acesso à função `folder paths.get annotated filepath()` até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** ComfyUI versões anteriores a 0.13.0 **Description** Um problema de path traversal existe no Model Preview Endpoint dentro da função `get model preview()` do arquivo `app/model manager.py`. Esta falha permite que um invasor remoto manipule caminhos de arquivos para acessar diretórios não autorizados. **Recommendations** Atualize para uma versão posterior a 0.13.0. Como medida paliativa temporária, restrinja o acesso à função `get model preview()` até que uma correção seja aplicada.

**Name of the Vulnerable Software and Affected Versions** ComfyUI versões anteriores a 0.13.1 **Description** Um problema de falsificação de solicitação cross-site existe na função `create origin only middleware()` dentro do arquivo server.py. Esta falha permite que um invasor remoto inicie solicitações não autorizadas ao manipular a aplicação. **Recommendations** Atualize para uma versão posterior a 0.13.0. Como medida paliativa temporária, considere restringir o acesso à função `create origin only middleware()` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** FoundationAgents MetaGPT versões anteriores a 0.8.2 **Descrição** Uma falha no componente XML Handler permite que atacantes remotos causem a neutralização inadequada de diretivas em código avaliado dinamicamente. Este problema ocorre na função `ActionNode.xml fill()` localizada no arquivo `metagpt/actions/action node.py`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `ActionNode.xml fill()`.

Name of the Vulnerable Software and Affected Versions FoundationAgents MetaGPT versões até 0.8.1 Description Uma falha existe na função Terminal.run command dentro da biblioteca metagpt/tools/libs/terminal.py. Isso permite a injeção de comandos do sistema operacional, potencialmente permitindo a exploração remota. A exploração foi divulgada publicamente. Recommendations Aplique o patch d04ffc8dc67903e8b327f78ec121df5e190ffc7b.