Jackfromeast

AnythingLLM is an application designed to enhance Large Language Models (LLMs) by providing contextual information from content. A Streaming Phase Cross-Site Scripting (XSS) issue exists in the chat rendering pipeline, potentially leading to Remote Code Execution (RCE) on the host operating system. This is due to an insecure Electron configuration, specifically the combination of `nodeIntegration: true` and `contextIsolation: false`. The vulnerability arises from the interpolation of token content directly into the `alt` attribute within the custom markdown-it image renderer located in `frontend/src/utils/chat/markdown.js` without proper HTML entity escaping. The `PromptReply` component then renders this output using `dangerouslySetInnerHTML` without DOMPurify sanitization, unlike the `HistoricalMessage` component which correctly applies DOMPurify.sanitize(). An attacker can exploit this by influencing the content generated by the LLM, such as through poisoned Retrieval-Augmented Generation (RAG) documents or compromised LLM endpoints, to achieve full host compromise.

O AFFiNE é um espaço de trabalho e sistema operacional de código aberto. Versões anteriores à 0.25.4 contêm uma vulnerabilidade de execução remota de código com um clique. Um atacante pode explorar isso incorporando uma URL `affine:` especialmente elaborada em um site. A exploração ocorre quando uma vítima visita um site malicioso que redireciona para a URL ou clica em um link elaborado em um site legítimo. Isso aciona o manipulador de URL personalizado do AFFiNE, iniciando o aplicativo e processando a URL, resultando em execução arbitrária de código na máquina da vítima sem interação adicional.

O Agenta é uma plataforma LLMOps de código aberto. Nas versões do Agenta-API anteriores a 0.48.1, existia um escape de sandbox Python no avaliador de código personalizado do Agenta. A plataforma utilizava o RestrictedPython como mecanismo de sandboxing para o código do avaliador fornecido pelo usuário, mas listou incorretamente o pacote `numpy` como seguro dentro da sandbox. Isso permitiu que usuários autenticados contornassem a sandbox e realizassem execução arbitrária de código no servidor da API. O caminho de escape foi através de `numpy.ma.core.inspect`, que expõe utilitários de introspecção do Python – incluindo `sys.modules` – fornecendo assim acesso a funcionalidades de nível de sistema não filtradas, como `os.system`. O avaliador de código personalizado é executado no lado do servidor dentro do processo da API.

O Lobe Chat, um framework de chat de inteligência artificial de código aberto, contém uma vulnerabilidade de cross-site scripting (XSS) na maneira como lida com mensagens de chat. Especificamente, quando uma resposta do servidor inclui um `lobeArtifact` do tipo `image/svg+xml`, a aplicação o renderiza usando `dangerouslySetInnerHTML`, o que pode levar a ataques XSS. Partes capazes de injetar conteúdo nas mensagens de chat – incluindo páginas maliciosas, servidores MCP comprometidos ou integrações de ferramentas – podem explorar essa vulnerabilidade. Isso pode potencialmente escalar para execução remota de código na máquina do usuário.

O Dyad é um construtor de aplicativos de IA local suscetível à execução arbitrária de código nos sistemas dos usuários. O problema afeta a funcionalidade da janela de pré-visualização do aplicativo e pode contornar as proteções de contêineres Docker. Um atacante pode criar conteúdo web que é executado automaticamente quando a pré-visualização é carregada, potencialmente obtendo controle do sistema.

O 5ire é um assistente de inteligência artificial para desktop multiplataforma e um cliente de protocolo de contexto de modelo. Uma falha nos gadgets de script da página de chat permite ataques de injeção de conteúdo. Isso pode ser realizado por meio de vários vetores, incluindo páginas de injeção de prompt maliciosas, servidores MCP comprometidos e integrações de ferramentas exploradas.

O Dive é um aplicativo desktop Host MCP de código aberto que permite integração com LLMs com chamada de função. As versões 0.9.0 a 0.9.3 contêm uma vulnerabilidade de Execução Remota de Código (RCE) acionada por um valor de URL manipulado, `transport`, dentro de um objeto JSON. Um atacante pode explorar essa vulnerabilidade redirecionando uma vítima para um site malicioso ou incorporando um link manipulado em conteúdo legítimo. Quando uma vítima interage com o link manipulado, o navegador invoca o manipulador de URL personalizado do Dive (dive:), iniciando o aplicativo e executando código arbitrário na máquina da vítima devido ao processamento inadequado da URL personalizada.

Nome do Software Vulnerável e Versões Afetadas: Versões do DeepChat anteriores à 0.3.1 Descrição: O DeepChat é um assistente inteligente que conecta IA potente ao mundo pessoal do usuário. Existe uma falha de execução remota de código nas versões anteriores à 0.3.1. Um atacante pode explorar essa vulnerabilidade incorporando uma URL `deepchat:` especialmente elaborada em um site. Quando uma vítima visita o site ou clica no link, o navegador aciona o manipulador de URL personalizado do aplicativo, fazendo com que o DeepChat seja iniciado e processe a URL, resultando em execução remota de código na máquina da vítima. Recomendações: Atualize o DeepChat para a versão 0.3.1 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Cherry Studio versões 1.4.8 a 1.5.0 Descrição: O Cherry Studio é um cliente desktop que suporta múltiplos provedores de LLM. Existe uma vulnerabilidade de execução remota de código com um clique devido à manipulação inadequada de URLs personalizadas. Um atacante pode explorar essa falha hospedando um site malicioso ou incorporando uma URL especialmente elaborada. Clicar no link de exploit em um navegador aciona o manipulador de URL personalizado do aplicativo, resultando em execução remota de código na máquina da vítima. Recomendações: Atualize para a versão 1.5.1 ou posterior.

A DOM Clobbering issue allows attackers to execute arbitrary code by supplying a crafted HTML element.

Uma vulnerabilidade de DOM Clobbering permite que atacantes executem código arbitrário por meio de um script manipulado no `import.meta.url` para `document.currentScript` nos componentes `cjs shims.js`.

Uma vulnerabilidade de Cross-Site Scripting permite que um atacante remoto execute código arbitrário por meio do pacote seajs.

Uma vulnerabilidade de DOM Clobbering permite que atacantes executem código arbitrário ao fornecer um elemento HTML especialmente criado.

A falha permite DOM Clobbering, o que pode resultar em XSS para entrada não confiável que contém HTML, mas não contém JavaScript diretamente. Isso ocorre porque o acesso a document.currentScript pode ser sobrescrito por elementos HTML injetados pelo atacante.

A vulnerabilidade permite DOM Clobbering, o que pode resultar em XSS para entrada não confiável que contém HTML, mas não contém JavaScript diretamente. Isso ocorre porque o acesso a `document.currentScript` pode ser sombreado por elementos HTML injetados pelo atacante.

A vulnerabilidade origina-se da funcionalidade central `set property value`, que pode ser acionada remotamente por usuários através da criação de solicitações de componente adequadas e fornecimento de valores para o segundo e terceiro parâmetros da função vulnerável, resultando em alterações arbitrárias no estado de execução (runtime) do Python. Este problema pode resultar em ataques de Cross-Site Scripting (XSS), Negação de Serviço (DoS) e Bypass de Autenticação em praticamente todas as aplicações baseadas em Django-Unicorn. Foram observadas pelo menos cinco formas de exploração da vulnerabilidade.

A Lista de Controle de Acesso (ACL) do Gradio para caminhos de arquivo pode ser contornada alterando-se as maiúsculas e minúsculas de um caminho de arquivo ou diretório bloqueado, devido à falta de normalização de maiúsculas e minúsculas na lógica de validação do caminho do arquivo. Este problema pode levar ao acesso não autorizado a dados, expondo informações sensíveis e comprometendo a integridade do modelo de segurança do Gradio. Em sistemas de arquivos que não diferenciam maiúsculas de minúsculas, como os utilizados pelo Windows e macOS, esta falha permite que atacantes contornem restrições de segurança e acessem arquivos sensíveis que deveriam estar protegidos.

O problema surge devido à sanitização insuficiente dos atributos da tag `<a>`, introduzidos pelo Mermaid, permitindo a execução de conteúdo HTML não confiável dentro da janela do Electron. Isso possibilita a execução arbitrária de comandos de shell quando um usuário clica em um link `<a>` dentro de notas não confiáveis. O iframe de visualização do Markdown compartilha a mesma origem que seu pai e não possui o atributo `sandbox`, permitindo que scripts em execução no iframe chamem APIs do Node.js por meio de `window.parent`.

A estrutura web Astro possui uma vulnerabilidade de tipo DOM Clobbering no roteador do lado do cliente. Esse problema pode levar a ataques de cross-site scripting (XSS) em sites que habilitam o roteamento do lado do cliente do Astro e que armazenam elementos HTML sem script controlados por invasores, como tags `iframe` com atributos `name` não sanitizados, nas páginas de destino. A vulnerabilidade pode resultar em ataques XSS em sites criados com o Astro que habilitam o roteamento do lado do cliente com `ViewTransitions` e armazenam tags HTML sem script inseridas pelo usuário sem sanitizar adequadamente os atributos `name` na página.

O problema está relacionado a uma vulnerabilidade de tipo DOM Clobbering que pode levar a um ataque de Cross-site Scripting (XSS) em páginas da web onde estejam presentes elementos HTML controlados pelo invasor, como tags `img` com atributos `name` não sanitizados. Essa vulnerabilidade pode ser explorada devido à presença de atributos não sanitizados em elementos HTML.