Eric-I

**Nome do Software Vulnerável e Versões Afetadas** Sipeed PicoClaw versões anteriores a 0.3.0 **Description** Existe uma falha de bypass de autenticação no componente First Run Setup, dentro do arquivo `web/backend/middleware/access control.go`. Um invasor remoto pode ignorar a autenticação usando um canal alternativo ao manipular o argumento `allowed cidrs`. CIDR (Classless Inter-Domain Routing) é um método para alocação de endereços IP e roteamento de pacotes IP. **Recommendations** Aplique o patch 017601354be38cb027ff3ffb01aed79bd5d12610 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Sipeed PicoClaw versões anteriores a 0.2.10 **Description** Existe um problema em uma função desconhecida no arquivo `web/backend/api/auth.go` que permite que atacantes remotos realizem cross-site request forgery (CSRF), uma técnica onde um site malicioso faz com que o navegador do usuário execute uma ação indesejada em um site diferente onde o usuário está autenticado. **Recommendations** Aplique o patch 4b0229351678f479429b8d8b19207757266f246b para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Sipeed PicoClaw versões anteriores a 0.3.0 **Description** Um problema de time-of-check time-of-use (TOCTOU) existe na função `ExecTool.executeRun()` dentro do arquivo `pkg/agent/pipeline execute.go`. Isso ocorre quando o argumento `cwe` é manipulado, permitindo que um invasor local explore a condição de corrida entre o momento em que uma condição é verificada e o momento em que ela é utilizada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Sipeed PicoClaw versões anteriores a 0.3.0 **Description** Existe uma falha de bypass de autenticação no componente LINE Webhook devido a um problema de capture-replay. Um invasor remoto pode explorar isso manipulando a função `webhook.ParseRequest()` no arquivo `pkg/channels/line/line.go`. Capture-replay é uma técnica onde uma transmissão de dados válida é gravada e posteriormente reenviada ao sistema para enganá-lo e obter acesso não autorizado. **Recommendations** Atualize o Sipeed PicoClaw para a versão 0.3.0 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao componente LINE Webhook para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Sipeed PicoClaw versões anteriores a 0.3.0 **Description** Um problema existe na função `web fetch()` dentro do arquivo `pkg/tools/integration/web.go` que permite a falsificação de solicitação do lado do servidor (SSRF), uma condição onde um invasor pode induzir o servidor a fazer solicitações para um local não pretendido. Esta falha permite a exploração remota. **Recommendations** Implantar o patch c15aac21fe05ee103a470e1104bc891754e83392 para versões anteriores a 0.3.0.

**Nome do Software Vulnerável e Versões Afetadas** Sipeed PicoClaw versões anteriores a 0.3.0 **Description** Um problema de inclusão de código local existe na função `NewContextBuilder()` dentro do arquivo `pkg/agent/context.go`. Esta falha permite que um invasor local inclua funcionalidades de uma esfera de controle não confiável na aplicação. **Recommendations** Atualize o Sipeed PicoClaw para uma versão posterior a 0.2.9. Como medida de mitigação temporária, restrinja o acesso local ao sistema para evitar a interação não autorizada com a função `NewContextBuilder()`.

**Nome do Software Vulnerável e Versões Afetadas** Sipeed PicoClaw versões anteriores a 0.3.0 **Description** Uma falha de segurança no componente Group Message Handler permite a autorização incorreta. O problema reside na função `dispatchIncoming()` dentro do arquivo `pkg/channels/wecom/wecom.go` e pode ser explorado remotamente. **Recommendations** Atualize para uma versão posterior a 0.2.9. Como mitigação temporária, restrinja o acesso à função `dispatchIncoming()`.

**Nome do Software Vulnerável e Versões Afetadas** Sipeed PicoClaw versões anteriores a 0.2.10 **Description** Uma fraqueza no componente `web fetch` permite a falsificação de requisição do lado do servidor (SSRF) remotamente. O problema reside na função `isPrivateOrRestrictedIP()` localizada no arquivo `pkg/tools/integration/web.go`. **Recommendations** Implantar o patch 2efbe5d560e7ed9bc5209c203dc4aa6ecdbc7405 para versões anteriores a 0.2.10.

**Nome do Software Vulnerável e Versões Afetadas** Sipeed PicoClaw versões anteriores a 0.3.0 **Description** Um problema no componente Group Message Handler permite a ausência de autorização. Isso ocorre na função `handleMessageReceive()` localizada no arquivo `pkg/channels/feishu/feishu 64.go`. A falha pode ser explorada remotamente. **Recommendations** Atualize o Sipeed PicoClaw para a versão 0.3.0 ou posterior. Como mitigação temporária, restrinja o acesso à função `handleMessageReceive()`.

**Nome do Software Vulnerável e Versões Afetadas** Sipeed PicoClaw versões anteriores a 0.3.0 **Descrição** Um problema existe na função `rt.ReloadConfig()` dentro do arquivo `pkg/channels/pico/pico.go`. A manipulação do argumento `message.send` permite que um invasor remoto ignore a autorização. **Recomendações** Atualize o Sipeed PicoClaw para uma versão posterior a 0.2.9. Como mitigação temporária, restrinja o acesso à função `rt.ReloadConfig()`.

**Nome do Software Vulnerável e Versões Afetadas** hermes-agent versões anteriores a 2026.4.17 **Descrição** Um problema remoto existe no componente Slack Agent/Mattermost Agent do NousResearch hermes-agent. A manipulação do argumento `format message` leva ao escape de saída (output escaping). **Recomendações** Atualize para uma versão posterior a 2026.4.16. Como medida paliativa temporária, restrinja o uso do argumento `format message` dentro do componente Slack Agent/Mattermost Agent.

**Nome do Software Vulnerável e Versões Afetadas** NousResearch hermes-agent versão 2026.4.23 **Descrição** Um problema de injeção remota existe na função ` scan context content()` dentro do arquivo `agent/prompt builder.py`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função ` scan context content()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** NousResearch hermes-agent versões anteriores a 5157f5427f19488b31c6fdebbacd15d798ce7f63 **Descrição** Um problema de injeção de comando de SO existe no componente `terminal tool`, especificamente na função `detect dangerous command()` localizada no arquivo `tools/approval.py`. Esta falha permite que um invasor remoto execute comandos arbitrários do sistema operacional. **Recomendações** Atualize para uma versão posterior a 5157f5427f19488b31c6fdebbacd15d798ce7f63. Como medida paliativa temporária, restrinja o acesso à função `detect dangerous command()` no arquivo `tools/approval.py` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** hermes-agent versões anteriores a 2026.4.17 **Descrição** Um ataque remoto pode ser lançado contra o componente Environment Variable Handler. O problema reside na função `execute code()` dentro do arquivo `tools/code execution tool.py`, onde a manipulação pode levar a um problema de sandbox, potencialmente permitindo que o código escape do ambiente de execução restrito. **Recomendações** Atualize para uma versão posterior a 2026.4.16. Como medida paliativa temporária, restrinja o acesso à função `execute code()` no arquivo `tools/code execution tool.py`.

**Nome do Software Vulnerável e Versões Afetadas** hermes-agent versão 2026.4.23 **Descrição** Uma falha de segurança existe na Interface do web-dashboard da CLI, especificamente na função ` discover dashboard plugins()` do arquivo `hermes cli/web server.py`. A manipulação do argumento `HERMES ENABLE PROJECT PLUGINS` resulta em uma comparação incorreta. Este problema requer acesso local para ser explorado. **Recomendações** Como medida paliativa temporária, restrinja o acesso à função ` discover dashboard plugins()` ou evite a manipulação do argumento `HERMES ENABLE PROJECT PLUGINS` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NousResearch hermes-agent versões anteriores a 2026.4.23 **Description** Um problema de injeção existe no componente Skills Guard Multi-Word Prompt Handler dentro do arquivo agent/skills guard.py. A falha permite a exploração remota através da manipulação do argumento `THREAT PATTERNS`. **Recommendations** Atualize para uma versão posterior a 2026.4.23. Como mitigação temporária, restrinja o uso do argumento `THREAT PATTERNS` no arquivo agent/skills guard.py.

**Nome do Software Vulnerável e Versões Afetadas** NousResearch hermes-agent versões anteriores a 2026.4.24 **Descrição** Uma fraqueza no componente Messaging Gateway Handler permite a divulgação remota de informações. O problema está localizado na função ` make run env()` no arquivo `tools/environments/local.py`. **Recomendações** Atualize para uma versão posterior a 2026.4.23. Como medida paliativa temporária, restrinja o acesso à função ` make run env()` no arquivo `tools/environments/local.py` para minimizar o risco de exploração.