Jondachen

**Nome do Software Vulnerável e Versões Afetadas** TinyAGI versão 0.0.20 **Description** Um problema de inclusão de arquivo remoto existe no componente Message API Endpoint. A falha está localizada na função `collectFiles()` dentro do arquivo `packages/core/src/response.ts`, permitindo que um invasor inclua arquivos remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere desativar a função `collectFiles()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** TinyAGI versão 0.0.20 **Description** Um ataque remoto pode ser lançado contra o Message API Endpoint devido à falta de autorização. O problema reside na função `processMessage()` dentro do arquivo `packages/main/src/index.ts`. **Recommendations** Como medida paliativa temporária, considere restringir o acesso à função `processMessage()` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** TinyAGI versão 0.0.20 **Description** Um problema de inclusão de arquivo remoto existe na função `buildSystemPrompt()` dentro do arquivo `packages/server/src/routes/agents.ts`. Isso permite que um invasor remoto inclua arquivos arbitrários através da manipulação da entrada. **Recommendations** Como uma solução temporária, considere restringir o uso da função `buildSystemPrompt()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** poco-ai poco-agent versões anteriores a 0.5.5 **Description** Uma falha de segurança existe no componente Claude File Handler, especificamente na função `WorkspaceManager. setup session persistence()` localizada no arquivo executor/app/core/workspace.py. A manipulação remota desta função pode resultar em uma limpeza incompleta. Este problema é caracterizado por alta complexidade e dificuldade de exploração. **Recommendations** Atualize o poco-ai poco-agent para a versão 0.5.5 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função `WorkspaceManager. setup session persistence()`.