Erichen-Apple

**Nome do Software Vulnerável e Versões Afetadas** NousResearch hermes-agent versões anteriores a 0.16.1 **Description** Um ataque remoto pode levar à atribuição incorreta de privilégios. Este problema ocorre no Handler `disabled toolsets`, afetando especificamente a função `get tool definitions()` localizada no arquivo `agent/agent init.py`. **Recommendations** Atualize o NousResearch hermes-agent para uma versão posterior a 0.16.0. Como medida paliativa temporária, restrinja o acesso à função `get tool definitions()` no arquivo `agent/agent init.py`.

**Nome do Software Vulnerável e Versões Afetadas** nearai ironclaw versões anteriores a 0.29.2 **Description** Um problema de injeção de comando remoto existe na função `classify command risk()` localizada no arquivo `src/tools/builtin/shell.rs`. Esta falha permite que um invasor remoto execute comandos arbitrários no sistema através da manipulação da função afetada. **Recommendations** Aplique o patch a1d7c3ba428ed575900469b207fb5668725f9a71 para resolver o problema. Como medida paliativa temporária, restrinja o acesso à função `classify command risk()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** nextlevelbuilder GoClaw versões anteriores a 3.13.3 **Descrição** Uma falha remota existe no componente jq Handler dentro da função `ExecTool.Execute()` do arquivo `goclaw/internal/http/tools invoke.go`. Um invasor remoto pode realizar uma manipulação que leva à divulgação de informações. **Recomendações** Aplique o patch 1230 para resolver o problema. Como medida de mitigação temporária, restrinja o acesso à função `ExecTool.Execute()`.

**Nome do Software Vulnerável e Versões Afetadas** AstrBotDevs AstrBot versões anteriores a 4.25.6 **Description** Uma falha de segurança no componente Subagent permite a autorização incorreta. O problema reside na função ` build handoff toolset()` dentro do arquivo `AstrBot/astrbot/core/astr agent tool exec.py`. Esta falha pode ser explorada remotamente. **Recommendations** Aplique o patch d23011262e8e75e1ec41b0f1f0091493a022327e para remediar o problema. Como medida paliativa temporária, restrinja o acesso à função ` build handoff toolset()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** unitedbyai droidclaw versões anteriores a 0.5.4 **Description** Um bypass de autorização existe no componente Unsigned Scheduled Callback dentro do arquivo `server/src/routes/goals.ts`. Esta falha permite a exploração remota, embora a complexidade do ataque seja alta e a exploração seja considerada difícil. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.