Hayato1121

**Nome do Software Vulnerável e Versões Afetadas** PyMuPDF versões anteriores a 1.28.3 **Description** Um problema de traversal de caminho existe na função `extract objects()` em `src/ main .py`. O software constrói nomes de arquivos de saída juntando um nome de BaseFont controlado pelo documento a um diretório de saída fornecido pelo usuário, sem remover separadores de caminho ou sequências de ponto-ponto. Um invasor não autenticado pode fornecer um arquivo PDF, EPUB, XPS ou FB2 especialmente manipulado contendo um nome de BaseFont com separadores de caminho codificados que são decodificados como sequências `../` ou caminhos absolutos, resultando na gravação de arquivos arbitrários fora do diretório pretendido. **Recommendations** Atualize o PyMuPDF para a versão 1.28.3 ou posterior. Como mitigação temporária, evite usar a função `extract objects()` para processar arquivos não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Skyvern versões anteriores a 1.0.45 **Description** Existe uma falha de escape de sandbox no componente `TextPromptBlock`. O problema ocorre porque os prompts são renderizados duas vezes: primeiro em um ambiente Jinja sandboxed e, posteriormente, em um ambiente não sandboxed. Isso permite que atacantes injetem sintaxe maliciosa de template Jinja por meio de parâmetros de fluxo de trabalho ou saída de blocos upstream para executar código arbitrário com privilégios de processo do servidor. **Recommendations** Atualize o Skyvern para a versão 1.0.45 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FiftyOne (versões afetadas não especificadas) **Description** A aplicação renderiza a descrição de um campo de conjunto de dados como markup sem a devida sanitização ou escape. Especificamente, o componente de informações de campo da barra lateral localizado em `app/packages/core/src/components/FieldLabelAndInfo/index.tsx` passa a string de descrição para a função `dangerouslySetInnerHTML` do React. Como as descrições são textos de formato livre armazenados no esquema do conjunto de dados, elas persistem no banco de dados e são incluídas quando os conjuntos de dados são exportados ou publicados. Um invasor pode fornecer um conjunto de dados malicioso que, ao ser aberto, executa o markup armazenado na origem da aplicação ao passar o mouse sobre o campo. Essa origem é compartilhada com o servidor FiftyOne, que contém uma rota de mídia não autenticada que retorna o conteúdo de um caminho absoluto nomeado pelo chamador, permitindo potencialmente que o script injetado leia arquivos locais e acesse endpoints de operador e de conjunto de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** whichllm versões anteriores a 0.5.16 **Description** Um problema de injeção de código existe nos comandos `run` e `snippet`. Um invasor remoto que controle um repositório HuggingFace pode alcançar a execução arbitrária de código ao criar um nome de arquivo GGUF malicioso contendo aspas duplas ou outros caracteres especiais. A função de geração de script em `cli.py` interpola valores derivados do HuggingFace, especificamente o campo `rfilename` do Hub API siblings, diretamente no código-fonte Python sem escape. Isso permite que o nome do arquivo manipulado saia da literal de string gerada e execute código injetado na máquina do usuário antes que ocorra qualquer download do modelo. **Recommendations** Atualize para a versão 0.5.16 ou posterior.