Eric-J

Um bypass de autenticação remota existe no Endpoint `wx`. O problema reside na função `verify server()` dentro do arquivo `channel/wechatmp/common.py`. A manipulação do argumento `wechatmp token` permite que um invasor ignore a autenticação, pois o sistema anteriormente dependia de uma verificação de assinatura que degenerava em um hash previsível se o token estivesse ausente ou vazio. Isso permite o acesso não autorizado através do endpoint '/wx'.

Uma falha de segurança no componente Credential Pool Synchronization permite a autenticação inadequada. O problema reside na função ` sync anthropic entry from credentials file()` dentro do arquivo `agent/credential pool.py`. Um invasor deve ter acesso local para iniciar o ataque.

Uma falha de injeção existe na função ` sanitize env lines()` dentro do arquivo `hermes cli/config.py`. Este problema permite ataques remotos, embora a exploração seja considerada difícil e exija um alto nível de complexidade.

Um problema de injeção de código remoto existe na função ` serve plugin skill/skill view` dentro do arquivo `tools/skills tool.py`. Um invasor remoto pode realizar uma manipulação que leva à injeção.

Um problema de consumo de recursos remotos existe no componente Webhook Endpoint. A falha está localizada na função ` handle webhook request()` no arquivo `gateway/platforms/feishu.py`, permitindo que um invasor remoto cause o consumo excessivo de recursos.

Uma falha de injeção remota existe na função ` scan memory content()` dentro do arquivo `tools/memory tool.py`. Esta fraqueza permite que um invasor remoto inicie um ataque de injeção.

Um problema de injeção existe na função ` compress context()` dentro do arquivo `run agent.py`. Esta falha permite que um invasor remoto realize um ataque de injeção por meio da manipulação da função.