Johnchen

**Nome do Software Vulnerável e Versões Afetadas** letta-ai LettaBot versão 0.2.0 **Description** Um problema remoto existe no componente API Status Route dentro do arquivo `src/api/server.ts`. A falha permite a ausência de autenticação, possibilitando que um invasor ignore as verificações de segurança remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ananocoai NanoClaw versões anteriores a 2.0.65 **Descrição** Um problema de path traversal existe no componente `send file` dentro do arquivo `container/agent-runner/src/mcp-tools/core.ts`. Esta falha permite que um invasor remoto manipule caminhos de arquivos para acessar locais não autorizados. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente validadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.