Nedlir

Tencent AI-Infra-Guard's skill-scan component excludes compiled Python bytecode files from analysis by hardcoding pycache directories and .pyc/.pyo/.pyd extensions into skip lists across multiple scanning surfaces. Attackers can distribute skills with benign Python source files alongside malicious compiled bytecode that executes on import while the scanner reports a safe verdict, enabling code execution when operators install the skill.

agentverus-scanner fails to analyze compiled Python bytecode files in companion code directories, allowing attackers to bypass security scanning by shipping malicious pycache entries alongside benign source files. Attackers can execute arbitrary Python bytecode on import while the scanner reports a CERTIFIED verdict with high trust scores in both static and semantic analysis modes.

claude-skill-antivirus fails to analyze executable files when scanning local skill directories, reading only SKILL.md while ignoring Python source, bytecode, and other artifacts in the scripts directory. Attackers can distribute skills with malicious code in non-manifest files that receive a SAFE verdict with 100/100 trust score despite containing unanalyzed executable payloads.

**Nome do Software Vulnerável e Versões Afetadas** Rocket.Chat (versões afetadas não especificadas) **Descrição** Um chamador não autenticado pode invocar repetidamente o método Meteor `sendForgotPasswordEmail` porque ele carece de um limite de taxa DDP. Este método é acessível via DDP e pelo endpoint HTTP 'POST /api/v1/method.callAnon/sendForgotPasswordEmail'. A exploração permite que um invasor envie um volume ilimitado de e-mails de redefinição de senha para um endereço específico usando o remetente de e-mail do sistema. Além disso, o método pode ser usado para sondar contas; ele retorna verdadeiro para endereços sem conta ou para envios bem-sucedidos, mas retorna falso para contas que utilizam provedores externos quando `Accounts AllowPasswordChangeForOAuthUsers` está desativado, permitindo que um invasor identifique esses tipos específicos de conta. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** docker-socket-proxy versões anteriores a 0.5.1 **Description** Ocorre granularidade insuficiente de controle de acesso quando a variável de ambiente `CONTAINERS` está configurada, falhando em restringir adequadamente os endpoints de leitura no namespace da API do Docker `/containers`. Isso permite que atacantes utilizem requisições GET nos endpoints '/containers/{id}/archive', '/containers/{id}/export', '/containers/{id}/logs' e '/containers/{id}/top' para ler arquivos arbitrários e baixar sistemas de arquivos inteiros de containers como arquivos tar. **Recommendations** Atualize o docker-socket-proxy para a versão 0.5.1 ou posterior. Restrinja o uso da variável de ambiente `CONTAINERS` para minimizar o risco de acesso não autorizado aos dados do container.

**Nome do Software Vulnerável e Versões Afetadas** OpenBoxes versões anteriores a 0.9.3 **Descrição** Uma manipulação remota do Product Supplier Edit Controller dentro do arquivo `grails-app/controllers/org/pih/warehouse/RoleInterceptor.groovy` pode levar a uma autorização inadequada. **Recomendações** Atualizar para a versão 0.9.3.

**Nome do Software Vulnerável e Versões Afetadas** OpenBoxes versões anteriores a 0.9.2 **Description** Um problema de upload irrestrito existe no componente Document Upload Controller. Um invasor remoto pode explorar a função `DocumentController()` localizada no arquivo `grails-app/controllers/org/pih/warehouse/core/DocumentController.groovy` para realizar o upload de arquivos sem as devidas restrições. **Recommendations** Atualizar para a versão 0.9.2.

**Nome do Software Vulnerável e Versões Afetadas** OpenBoxes versões anteriores a 0.9.8-hotfix1 **Description** Um problema existe no componente de Processamento de Modelos onde a função `buildZebraTemplate()` no arquivo `grails-app/controllers/org/pih/warehouse/core/DocumentController.groovy` não neutraliza adequadamente elementos especiais usados em um mecanismo de modelos. Isso permite que um invasor remoto manipule o processamento de modelos. **Recommendations** Atualize para a versão 0.9.8-hotfix1 ou 0.9.8. Como mitigação temporária, restrinja o acesso à função `buildZebraTemplate()`.

**Nome do Software Vulnerável e Versões Afetadas** OpenBoxes versões anteriores a 0.9.8-hotfix1 **Description** Um server-side request forgery (SSRF) existe no Product Upload Endpoint. Um atacante remoto pode manipular a variável `params.url` dentro da função `Upload()` do arquivo grails-app/controllers/org/pih/warehouse/product/ProductController.groovy para desencadear o problema. SSRF é uma falha que permite a um atacante induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recommendations** Atualize para a versão 0.9.8-hotfix1 ou 0.9.8. Como mitigação temporária, restrinja o acesso à função `Upload()` no Product Upload Endpoint.

**Nome do Software Vulnerável e Versões Afetadas** OpenBoxes versões anteriores a 0.9.8-hotfix1 **Descrição** A manipulação remota da função `needManager()` dentro do componente Role Interceptor (localizado em grails-app/controllers/org/pih/warehouse/RoleInterceptor.groovy) pode levar ao gerenciamento inadequado de privilégios. **Recomendações** Atualize para a versão 0.9.8-hotfix1 ou 0.9.8. Como mitigação temporária, restrinja o acesso à função `needManager()`.

**Nome do Software Vulnerável e Versões Afetadas** keystonejs keystone versões anteriores a 20260319 **Description** Um problema de consumo de recursos remoto existe no componente GraphQL API Endpoint, afetando especificamente a biblioteca `packages/core/src/lib/core/queries/output-field.ts`. Isso permite que um invasor remoto manipule o sistema, levando ao uso excessivo de recursos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** APScheduler (versões afetadas não especificadas) **Descrição** O JSONSerializer e o CBORSerializer estão sujeitos à Execução Remota de Código (RCE) por meio de desserialização insegura. A função `unmarshal object()` permite a instanciação de classes arbitrárias e a injeção de estado ao importar módulos dinamicamente e chamar ` setstate ` em qualquer classe disponível no ambiente Python. Isso pode ser explorado ao enviar um payload JSON ou CBOR especialmente elaborado para uma aplicação que utilize esses serializadores. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PrefectHQ prefect versões anteriores a 3.6.25.dev7 **Descrição** Um problema de injeção de argumento existe no componente GitRepository Pull Handler dentro do arquivo `src/prefect/runner/storage.py`. Atacantes remotos podem explorar isso manipulando os argumentos `commit sha` ou `directories`. **Recomendações** Atualizar para a versão 3.6.25.dev7.

**Nome do Software Vulnerável e Versões Afetadas** PrefectHQ prefect versões anteriores a 3.6.22 **Descrição** Uma autenticação inadequada na API de Verificação de Saúde (Health Check API) permite que um invasor remoto realize uma manipulação. Este problema impacta especificamente a função `endswith()` no endpoint '/api/health'. **Recomendações** Atualizar para a versão 3.6.22.

**Nome do Software Vulnerável e Versões Afetadas** PrefectHQ prefect versões anteriores a 3.6.28.dev2 **Descrição** Um problema de time-of-check time-of-use (TOCTOU) existe na função `validate restricted url()` do componente Webhook/Notification. Esta falha permite que um invasor remoto manipule o sistema, embora o ataque seja caracterizado por alta complexidade e seja difícil de explorar. **Recomendações** Atualize para a versão 3.6.28.dev2.

**Nome do Software Vulnerável e Versões Afetadas** PrefectHQ prefect versões anteriores a 3.6.14 **Descrição** Uma falha no componente WebSocket Endpoint permite que um invasor remoto realize uma manipulação que leva à ausência de autenticação. O problema está localizado no endpoint '/api/events/in'. **Recomendações** Atualizar para a versão 3.6.14.

**Name of the Vulnerable Software and Affected Versions** OpenClaw versions prior to 2026.2.19 **Description** The software contains a command injection issue within the `tools.exec.safeBins` component. This allows attackers to bypass restrictions intended for stdin-only operations. Specifically, the use of sort output flags or recursive grep flags can be exploited. Attackers can perform arbitrary file writes using `sort -o` or recursive file reads using `grep -R`, effectively circumventing the safe-bin execution restrictions. **Recommendations** Update to version 2026.2.19 or later.

**Name of the Vulnerable Software and Affected Versions** OpenClaw versions prior to 2026.2.23 **Description** The software contains an authorization bypass issue in the ACP client. The client auto-approves tool calls based on untrusted `toolCall.kind` metadata and permissive name heuristics. Attackers can bypass interactive approval prompts for read-class operations by spoofing tool metadata or using non-core read-like names to reach auto-approve paths. **Recommendations** Update OpenClaw to version 2026.2.23 or later.

**Name of the Vulnerable Software and Affected Versions** OpenClaw versions 2026.2.19-2 **Description** A flaw exists in the `applySkillConfigenvOverrides` function within the Skill Env Handler component. This issue allows for code injection when a manipulation is executed remotely. The issue arises because the function copies `skills.entries.*.env` values into the host `process.env` without applying host environment safety policies, potentially allowing injection of dangerous process-level variables like `NODE OPTIONS`. An attacker must be able to modify OpenClaw local state or configuration to set `skills.entries.<skill>.env` or related skill config values. **Recommendations** Upgrade to OpenClaw version 2026.2.21-beta.1 to resolve this issue.

**Nome do Software Vulnerável e Versões Afetadas** eBay API MCP Server (todas as versões) **Descrição** Um problema de injeção de variáveis de ambiente existe na função `updateEnvFile` localizada em `src/auth/oauth.ts`. A ferramenta `ebay set user tokens` permite atualizar o arquivo `.env` com novos tokens, mas a função `updateEnvFile` anexa ou substitui valores sem validá-los quanto a aspas ou quebras de linha. Essa falta de sanitização permite que um atacante injete variáveis de ambiente arbitrárias no arquivo de configuração. Os impactos potenciais incluem a sobrescrita de configurações, como o sequestro de fluxos OAuth ao modificar `EBAY REDIRECT URI`, Negação de Serviço (DoS) ao injetar configurações inválidas e Execução Remota de Código (RCE) ao controlar variáveis como `NODE OPTIONS`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à ferramenta `ebay set user tokens` e à função `updateEnvFile` para minimizar o risco de exploração.