Eric-E

**Nome do Software Vulnerável e Versões Afetadas** nextlevelbuilder GoClaw versões anteriores a 3.13.3-beta.4 **Description** Um problema de divulgação de informações remotas existe na função `handleNavigate()` localizada no arquivo pkg/browser/tool.go. Isso ocorre quando o argumento `args.targetUrl` é manipulado, permitindo que um invasor exponha informações sensíveis. **Recommendations** Atualize para a versão 3.13.3-beta.4 ou posterior. Como mitigação temporária, restrinja o acesso à função `handleNavigate()`.

**Nome do Software Vulnerável e Versões Afetadas** zhayujie chatgpt-on-wechat CowAgent versões anteriores a 2.1.2 **Description** Um erro de server-side request forgery (SSRF) existe no componente Vision Tool. Isso ocorre quando o argumento `image` é manipulado dentro da função `Vision. download to data url()` localizada no arquivo `agent/tools/vision/vision.py`. Esta falha permite que um invasor remoto inicie requisições não autorizadas a partir do servidor. **Recommendations** Atualizar para a versão 2.1.2. Como mitigação temporária, restrinja o acesso à função `Vision. download to data url()`.

**Nome do Software Vulnerável e Versões Afetadas** louisho5 picobot versões anteriores a 0.2.1 **Description** Uma fraqueza no componente Workspace Handler permite que atacantes remotos realizem o seguimento de links (link following). Este problema ocorre nas funções `CreateSkill()` e `GetSkill()` localizadas no arquivo `internal/agent/tools/filesystem.go`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso às funções `CreateSkill()` e `GetSkill()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** QuantumNous new-api versões anteriores a 0.12.2 **Descrição** Uma falha de injeção de SQL existe no Endpoint 'self' dentro do arquivo `model/topup.go`. O problema está localizado nas funções `SearchUserTopUps()` e `SearchAllTopUps()`, permitindo que um invasor remoto manipule consultas via injeção de SQL, que é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** QuantumNous new-api versões anteriores a 0.12.2 **Descrição** Um problema no componente Midjourney Image Relay Endpoint, especificamente na função `RelayMidjourneyImage/GetByOnlyMJId()` localizada no arquivo `router/relay-router.go`, permite a ignoração de autorização (authorization bypass) remotamente. Essa falha ocorre por meio da manipulação da função, embora o ataque seja caracterizado por alta complexidade e dificuldade de exploração. **Recomendações** Atualize para uma versão posterior a 0.12.1. Como medida paliativa temporária, restrinja o acesso à função `RelayMidjourneyImage/GetByOnlyMJId()` para minimizar o risco de exploração.