Jackfromeast

**Name of the Vulnerable Software and Affected Versions** AnythingLLM versions 1.11.1 and earlier **Description** AnythingLLM is an application designed to enhance Large Language Models (LLMs) by providing contextual information from content. A Streaming Phase Cross-Site Scripting (XSS) issue exists in the chat rendering pipeline, potentially leading to Remote Code Execution (RCE) on the host operating system. This is due to an insecure Electron configuration, specifically the combination of `nodeIntegration: true` and `contextIsolation: false`. The vulnerability arises from the interpolation of token content directly into the `alt` attribute within the custom markdown-it image renderer located in `frontend/src/utils/chat/markdown.js` without proper HTML entity escaping. The `PromptReply` component then renders this output using `dangerouslySetInnerHTML` without DOMPurify sanitization, unlike the `HistoricalMessage` component which correctly applies DOMPurify.sanitize(). An attacker can exploit this by influencing the content generated by the LLM, such as through poisoned Retrieval-Augmented Generation (RAG) documents or compromised LLM endpoints, to achieve full host compromise. **Recommendations** Update to version 1.11.2 or later.

**Name of the Vulnerable Software and Affected Versions** AFFiNE versions prior to 0.25.4 **Description** AFFiNE is an open-source workspace and operating system. Versions prior to 0.25.4 contain a one-click remote code execution issue. An attacker can exploit this by embedding a specially crafted `affine:` URL on a website. Exploitation occurs when a victim visits a malicious website that redirects to the URL, or clicks a crafted link on a legitimate website. This triggers the AFFiNE custom URL handler, launching the application and processing the URL, resulting in arbitrary code execution on the victim’s machine without further interaction. **Recommendations** Update to version 0.25.4 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Agenta-API anteriores a 0.48.1 **Descrição** O Agenta é uma plataforma LLMOps de código aberto. Nas versões do Agenta-API anteriores a 0.48.1, existia um escape de sandbox Python no avaliador de código personalizado do Agenta. A plataforma utilizava o RestrictedPython como mecanismo de sandboxing para o código do avaliador fornecido pelo usuário, mas listou incorretamente o pacote `numpy` como seguro dentro da sandbox. Isso permitiu que usuários autenticados contornassem a sandbox e realizassem execução arbitrária de código no servidor da API. O caminho de escape foi através de `numpy.ma.core.inspect`, que expõe utilitários de introspecção do Python – incluindo `sys.modules` – fornecendo assim acesso a funcionalidades de nível de sistema não filtradas, como `os.system`. O avaliador de código personalizado é executado no lado do servidor dentro do processo da API. **Recomendações** Atualize para a versão 0.48.1 ou posterior para resolver o problema. As versões 0.60 e posteriores removeram completamente a sandbox do RestrictedPython e a substituíram por um modelo de execução diferente.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Lobe Chat anteriores à 1.129.4 **Descrição** O Lobe Chat, um framework de chat de inteligência artificial de código aberto, contém uma vulnerabilidade de cross-site scripting (XSS) na maneira como lida com mensagens de chat. Especificamente, quando uma resposta do servidor inclui um `lobeArtifact` do tipo `image/svg+xml`, a aplicação o renderiza usando `dangerouslySetInnerHTML`, o que pode levar a ataques XSS. Partes capazes de injetar conteúdo nas mensagens de chat – incluindo páginas maliciosas, servidores MCP comprometidos ou integrações de ferramentas – podem explorar essa vulnerabilidade. Isso pode potencialmente escalar para execução remota de código na máquina do usuário. **Recomendações** Atualize o Lobe Chat para a versão 1.129.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Dyad anteriores a 0.20.0 **Descrição** O Dyad é um construtor de aplicativos de IA local suscetível à execução arbitrária de código nos sistemas dos usuários. O problema afeta a funcionalidade da janela de pré-visualização do aplicativo e pode contornar as proteções de contêineres Docker. Um atacante pode criar conteúdo web que é executado automaticamente quando a pré-visualização é carregada, potencialmente obtendo controle do sistema. **Recomendações** Atualize para o Dyad versão 0.20.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** 5ire versões anteriores a 0.14.0 **Descrição** O 5ire é um assistente de inteligência artificial para desktop multiplataforma e um cliente de protocolo de contexto de modelo. Uma falha nos gadgets de script da página de chat permite ataques de injeção de conteúdo. Isso pode ser realizado por meio de vários vetores, incluindo páginas de injeção de prompt maliciosas, servidores MCP comprometidos e integrações de ferramentas exploradas. **Recomendações** Atualize para a versão 0.14.0.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Dive de 0.9.0 a 0.9.3 **Descrição** O Dive é um aplicativo desktop Host MCP de código aberto que permite integração com LLMs com chamada de função. As versões 0.9.0 a 0.9.3 contêm uma vulnerabilidade de Execução Remota de Código (RCE) acionada por um valor de URL manipulado, `transport`, dentro de um objeto JSON. Um atacante pode explorar essa vulnerabilidade redirecionando uma vítima para um site malicioso ou incorporando um link manipulado em conteúdo legítimo. Quando uma vítima interage com o link manipulado, o navegador invoca o manipulador de URL personalizado do Dive (dive:), iniciando o aplicativo e executando código arbitrário na máquina da vítima devido ao processamento inadequado da URL personalizada. **Recomendações** Atualize para a versão 0.9.4 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do DeepChat anteriores à 0.3.1 Descrição: O DeepChat é um assistente inteligente que conecta IA potente ao mundo pessoal do usuário. Existe uma falha de execução remota de código nas versões anteriores à 0.3.1. Um atacante pode explorar essa vulnerabilidade incorporando uma URL `deepchat:` especialmente elaborada em um site. Quando uma vítima visita o site ou clica no link, o navegador aciona o manipulador de URL personalizado do aplicativo, fazendo com que o DeepChat seja iniciado e processe a URL, resultando em execução remota de código na máquina da vítima. Recomendações: Atualize o DeepChat para a versão 0.3.1 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Cherry Studio versões 1.4.8 a 1.5.0 Descrição: O Cherry Studio é um cliente desktop que suporta múltiplos provedores de LLM. Existe uma vulnerabilidade de execução remota de código com um clique devido à manipulação inadequada de URLs personalizadas. Um atacante pode explorar essa falha hospedando um site malicioso ou incorporando uma URL especialmente elaborada. Clicar no link de exploit em um navegador aciona o manipulador de URL personalizado do aplicativo, resultando em execução remota de código na máquina da vítima. Recomendações: Atualize para a versão 1.5.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** umeditor version 1.2.3 **Description** A DOM Clobbering issue allows attackers to execute arbitrary code by supplying a crafted HTML element. **Recommendations** For umeditor version 1.2.3, update to a version that fixes this issue, as no specific workaround is provided for this version.

**Nome do Software Vulnerável e Versões Afetadas** tsup versão 8.3.4 **Descrição** Uma vulnerabilidade de DOM Clobbering permite que atacantes executem código arbitrário por meio de um script manipulado no `import.meta.url` para `document.currentScript` nos componentes `cjs shims.js`. **Recomendações** Para a versão 8.3.4 do tsup, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** seajs versão 2.2.3 **Descrição** Uma vulnerabilidade de Cross-Site Scripting permite que um atacante remoto execute código arbitrário por meio do pacote seajs. **Recomendações** Para o seajs versão 2.2.3, atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mavo versão 0.3.2 **Descrição** Uma vulnerabilidade de DOM Clobbering permite que atacantes executem código arbitrário ao fornecer um elemento HTML especialmente criado. **Recomendações** Para a versão 0.3.2 do mavo, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Stage.js 0.8.10 e anteriores **Descrição** A falha permite DOM Clobbering, o que pode resultar em XSS para entrada não confiável que contém HTML, mas não contém JavaScript diretamente. Isso ocorre porque o acesso a document.currentScript pode ser sobrescrito por elementos HTML injetados pelo atacante. **Recomendações** Para as versões do Stage.js 0.8.10 e anteriores, como solução temporária, considere restringir o uso de document.currentScript até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Prism (também conhecido como PrismJS) versões anteriores à 1.29.0 **Descrição** A vulnerabilidade permite DOM Clobbering, o que pode resultar em XSS para entrada não confiável que contém HTML, mas não contém JavaScript diretamente. Isso ocorre porque o acesso a `document.currentScript` pode ser sombreado por elementos HTML injetados pelo atacante. **Recomendações** Para versões do Prism (também conhecido como PrismJS) anteriores à 1.29.0, atualize para a versão 1.29.0 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Django-Unicorn anteriores à 0.62.0 **Descrição** A vulnerabilidade origina-se da funcionalidade central `set property value`, que pode ser acionada remotamente por usuários através da criação de solicitações de componente adequadas e fornecimento de valores para o segundo e terceiro parâmetros da função vulnerável, resultando em alterações arbitrárias no estado de execução (runtime) do Python. Este problema pode resultar em ataques de Cross-Site Scripting (XSS), Negação de Serviço (DoS) e Bypass de Autenticação em praticamente todas as aplicações baseadas em Django-Unicorn. Foram observadas pelo menos cinco formas de exploração da vulnerabilidade. **Recomendações** Para resolver o problema, atualize para a versão 0.62.0 ou superior. Como solução temporária (workaround), considere bloquear caminhos que começam com ` ` para prevenir o acesso a **"double under" (dunder)** ou **variáveis/métodos mágicos**. Além disso, definir uma lista negra (blacklist) para caminhos restritos, como `RESTRICTED KEYS = (" globals ", " builtins ")`, pode ajudar a mitigar a vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Gradio anteriores à 5.6.0 **Descrição** A Lista de Controle de Acesso (ACL) do Gradio para caminhos de arquivo pode ser contornada alterando-se as maiúsculas e minúsculas de um caminho de arquivo ou diretório bloqueado, devido à falta de normalização de maiúsculas e minúsculas na lógica de validação do caminho do arquivo. Este problema pode levar ao acesso não autorizado a dados, expondo informações sensíveis e comprometendo a integridade do modelo de segurança do Gradio. Em sistemas de arquivos que não diferenciam maiúsculas de minúsculas, como os utilizados pelo Windows e macOS, esta falha permite que atacantes contornem restrições de segurança e acessem arquivos sensíveis que deveriam estar protegidos. **Recomendações** Para versões do Gradio anteriores à 5.6.0, atualize para a versão 5.6.0 ou posterior para corrigir a vulnerabilidade. Como solução temporária, considere normalizar as maiúsculas e minúsculas tanto do caminho solicitado quanto dos caminhos bloqueados (por exemplo, converta todos os caminhos para minúsculas) antes de validá-los contra a ACL. Restrinja o acesso a arquivos e diretórios sensíveis até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Joplin-desktop (versões afetadas não especificadas) **Descrição** O problema surge devido à sanitização insuficiente dos atributos da tag `<a>`, introduzidos pelo Mermaid, permitindo a execução de conteúdo HTML não confiável dentro da janela do Electron. Isso possibilita a execução arbitrária de comandos de shell quando um usuário clica em um link `<a>` dentro de notas não confiáveis. O iframe de visualização do Markdown compartilha a mesma origem que seu pai e não possui o atributo `sandbox`, permitindo que scripts em execução no iframe chamem APIs do Node.js por meio de `window.parent`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Astro 3.0.0 a 4.16.0 **Descrição** A estrutura web Astro possui uma vulnerabilidade de tipo DOM Clobbering no roteador do lado do cliente. Esse problema pode levar a ataques de cross-site scripting (XSS) em sites que habilitam o roteamento do lado do cliente do Astro e que armazenam elementos HTML sem script controlados por invasores, como tags `iframe` com atributos `name` não sanitizados, nas páginas de destino. A vulnerabilidade pode resultar em ataques XSS em sites criados com o Astro que habilitam o roteamento do lado do cliente com `ViewTransitions` e armazenam tags HTML sem script inseridas pelo usuário sem sanitizar adequadamente os atributos `name` na página. **Recomendações** Para as versões do Astro 3.0.0 a 4.16.0, atualize para a versão 4.16.1 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso de roteamento do lado do cliente até que um patch seja aplicado. Restrinja o acesso ao módulo de roteador do lado do cliente para minimizar o risco de exploração. Evite usar atributos `name` não sanitizados em tags `iframe` dentro dos endpoints de API afetados até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do LayUI anteriores à 2.9.17 **Descrição** O problema está relacionado a uma vulnerabilidade de tipo DOM Clobbering que pode levar a um ataque de Cross-site Scripting (XSS) em páginas da web onde estejam presentes elementos HTML controlados pelo invasor, como tags `img` com atributos `name` não sanitizados. Essa vulnerabilidade pode ser explorada devido à presença de atributos não sanitizados em elementos HTML. **Recomendações** Para versões anteriores à 2.9.17, atualize para a versão 2.9.17 para corrigir o problema. Como solução temporária, considere sanitizar entradas controladas pelo usuário, especialmente atributos de elementos HTML como `name` em tags `img`, para minimizar o risco de exploração.