Fiona

**Nome do Software Vulnerável e Versões Afetadas** Xinference versões anteriores a 2.12.0 **Descrição** O Xinference habilita incondicionalmente a execução de código remoto do Hugging Face durante o carregamento de modelos. Isso ocorre porque seis locais de chamada de carregador passam `trust remote code=True` como um literal ou padrão incondicional. As funções afetadas incluem `RerankModel. get tokenizer` em xinference/model/rerank/core.py, `SentenceTransformerRerankModel.load` em xinference/model/rerank/sentence transformers/core.py, `SentenceTransformerEmbeddingModel.load` em xinference/model/embedding/sentence transformers/core.py, `FlagEmbeddingModel.load` em xinference/model/embedding/flag/core.py, e tanto `PytorchModel. sanitize model config` quanto `PytorchModel. get components` em xinference/model/llm/transformers/core.py. Um usuário com acesso de lançamento de modelo pode registrar um modelo de tipo desconhecido e fornecer um caminho de modelo arbitrário. Isso aciona o processo ` auto detect type` e, subsequentemente, o `AutoTokenizer.from pretrained`, que importa e executa código Python definido no `auto map` do arquivo `tokenizer config.json` do diretório do modelo. Isso permite a execução de código fornecido por um invasor com os privilégios do processo trabalhador. **Recomendações** Atualize para a versão 2.12.0 ou posterior para garantir que todos os locais de execução de código remoto sejam controlados pelo parâmetro `allow trust remote code` e pela configuração `XINFERENCE TRUST REMOTE CODE`.

**Nome do Software Vulnerável e Versões Afetadas** Datavane TIS versão 5.0.0 **Descrição** Uma injeção de entidade externa XML (XXE) ocorre quando o software processa XML por meio de um DocumentBuilderFactory não endurecido, com entidades externas e carregamento de DTD habilitados. Atacantes autenticados podem explorar isso fornecendo um payload `taskScript` manipulado para o endpoint 'doEditWorkflow'. Isso permite a falsificação de solicitação do lado do servidor (SSRF), onde o servidor é forçado a fazer solicitações HTTP externas para a infraestrutura controlada pelo atacante, e a exfiltração de arquivos locais fora de banda que sejam legíveis pelo usuário do processo TIS, como arquivos de configuração e credenciais do banco de dados Derby. **Recomendações** Atualizar o Datavane TIS versão 5.0.0 para uma versão onde o DocumentBuilderFactory seja endurecido para desabilitar entidades externas e o carregamento de DTD.

**Nome do Software Vulnerável e Versões Afetadas** MaxKey (versões afetadas não especificadas) **Descrição** Um problema de acesso não autorizado existe devido a um segredo de assinatura JWT codificado no arquivo `application-maxkey.properties`. Isso permite que invasores não autenticados forjem tokens JSON Web Tokens (JWT) válidos—um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes—e se autentiquem como qualquer usuário. Ao utilizar o mecanismo de login com salto de senha, invasores podem assinar um token com o segredo padrão e enviá-lo ao endpoint `/sign/login/jwt/trust` para obter uma sessão de administrador autenticada, concedendo acesso a configurações de aplicativos SSO e segredos de aplicativos downstream. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ZenML versão 0.94.6 **Description** O componente CloudpickleMaterializer contém uma falha que permite a execução remota de código. Um invasor com acesso de escrita a um armazenamento de artefatos compartilhado pode substituir um arquivo `artifact.pkl` armazenado por um payload cloudpickle manipulado. Este payload utiliza um método ` reduce ` malicioso para executar comandos arbitrários do sistema quando um usuário ou pipeline materializa o artefato através da chamada `cloudpickle.load()` não sanitizada em `cloudpickle materializer.py`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** LAMP Rapid Development Platform versões anteriores ao commit 84b0c27 da versão 5.6.2 **Descrição** Existe um problema no GlueFactory que permite a execução de scripts Groovy não isolados (unsandboxed) a partir de campos de modelo de banco de dados sem restrições de compilação ou listas de permissões (whitelisting). Atacantes podem manipular o campo de script por meio de endpoints de modelo de mensagem para executar código Groovy arbitrário e comandos do sistema operacional no servidor backend. **Recomendações** Atualize o LAMP Rapid Development Platform para a versão que contenha o commit 84b0c27.

**Nome do Software Vulnerável e Versões Afetadas** SnailJob versão 1.7.0 **Descrição** Um invasor autenticado pode causar a negação de serviço ao fornecer um payload compactado via Zstandard manipulado para o auxiliar `FuryUtil.deserialize`. Ao inflar o campo `frame content size` no cabeçalho do frame e armazenar um payload Zstandard codificado em base64 com um tamanho de descompactação arbitrariamente grande em um argumento de tarefa de repetição, o invasor pode forçar a JVM a tentar uma alocação de array ilimitada. Isso resulta em um `java.lang.OutOfMemoryError` irrecuperável quando a tarefa é processada pelo pipeline de tarefas de repetição, derrubando o servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.