Hackerguopeng

**Nome do Software Vulnerável e Versões Afetadas** 2FastLabs agent-squad versões anteriores a 1.1.5 **Description** Um problema remoto existe no componente Streaming Agent Response Workflow, especificamente na função `AgentSquad.routeRequest()` localizada no arquivo `agent-squad/typescript/src/orchestrator.ts`. A manipulação desta função pode levar ao consumo excessivo de recursos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `AgentSquad.routeRequest()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** zhayujie CowAgent versões anteriores a 2.1.4 **Description** Uma negação de serviço remota pode ser desencadeada através da manipulação da função `BrowserTool()` no arquivo `agent/tools/browser/browser tool.py` do componente Browser Tool. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `BrowserTool()`.

**Nome do Software Vulnerável e Versões Afetadas** rowboatlabs rowboat versões anteriores a 0.9.2 **Description** Um problema de negação de serviço remoto existe no componente Composio Webhook Endpoint. O problema ocorre nas funções `request.text`/`req.json` localizadas no arquivo `apps/rowboat/app/api/composio/webhook/route.ts`. **Recommendations** Atualize para a versão 0.9.2.

**Nome do Software Vulnerável e Versões Afetadas** simular-ai Agent-S versões anteriores a 0.3.3 **Description** Um problema de consumo de recursos remotos existe no componente OCR HTTP API. O problema reside na função `ImageData()` localizada no arquivo `gui agents/s1/utils/ocr server.py`. Um invasor remoto pode disparar isso manipulando o argumento `img bytes`. **Recommendations** Atualize o simular-ai Agent-S para uma versão posterior a 0.3.2. Como mitigação temporária, restrinja o acesso à função `ImageData()` dentro da OCR HTTP API para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** hermes-agent versão 0.18.0 **Description** Uma falha no componente Session Chat Interface, especificamente no arquivo `gateway/platforms/api server.py`, permite que um invasor remoto cause a negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** hermes-agent versões anteriores a 0.18.3 **Description** Um problema de negação de serviço remoto existe no componente ACP Prompt Workflow. A falha está localizada na função `HermesACPAgent.prompt()` no arquivo `acp adapter/session.py`, onde a manipulação inadequada pode levar à interrupção ou indisponibilidade do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `HermesACPAgent.prompt()` para minimizar o risco de exploração.