Notwo1F

A weakness has been identified in nexmoe VidBee up to 1.3.13/2.0.2. The affected element is an unknown function of the file apps/desktop/src/main/local-api.ts of the component Local HTTP Service. Executing a manipulation can lead to information disclosure. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 2.2.0 is sufficient to fix this issue. This patch is called 141b8d39c1c11da4589264f814cee077df81e7f6. It is suggested to upgrade the affected component.

A vulnerability has been found in OpenHands up to 1.24.0. This impacts an unknown function of the component Landing Page. Such manipulation leads to missing authentication. The attack must be carried out from within the local network. The exploit has been disclosed to the public and may be used. Upgrading to version 1.25.0 will fix this issue. The name of the patch is c5efa3ae415def0a903c82d2b17b748e663b1995. Upgrading the affected component is recommended.

Uma falha no Local Agent Management Service permite que invasores remotos causem a negação de serviço. O problema reside na função `stopAllBrowsers()` localizada no endpoint '/api/agent/browser/stopAll'.

Uma falha no componente Request Forwarder permite que atacantes remotos realizem server-side request forgery (SSRF), uma técnica onde o atacante induz o servidor a fazer requisições para um local não pretendido.

Uma falha no componente Request Forwarder permite a divulgação de informações. Este problema pode ser explorado por um invasor localizado na rede local.

A security flaw has been discovered in Kameleo up to 5.3.1. Affected by this issue is the function CookieController.ListCookies of the file client-engine-application/w.cs of the component Cookie Controller. The manipulation of the argument guid results in information disclosure. The attack can be executed remotely. The vendor was contacted early about this disclosure but did not respond in any way.

A security vulnerability has been detected in Kameleo up to 5.3.1. This vulnerability affects unknown code of the file /general/user-info of the component Local API. Such manipulation leads to information disclosure. The attack may be performed from remote. The vendor was contacted early about this disclosure but did not respond in any way.

A vulnerability was found in 777genius agent-teams-ai up to 2.17.10. This issue affects the function doStart of the file src/main/services/infrastructure/HttpServer.ts of the component Local HTTP Service. The manipulation results in missing authentication. The attack is only possible with local access. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.

Um problema de cross site scripting remoto existe no componente Renderer-Process IPC Bridge. A falha está localizada na função `clipboard.readText()` no arquivo `apps/electron/src/preload.ts`. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites ou aplicações confiáveis.

Um problema existe no componente Proxy Validation dentro da função `InternalController.TestProxy()` do arquivo `client-engine-application/f.cs`. Um invasor remoto pode manipular o argumento `host/port` para realizar server-side request forgery, uma técnica onde o invasor induz o servidor a fazer requisições para um local não pretendido.

Um problema no componente Profile Controller permite a divulgação de informações. A falha reside na função `ListProfiles()` localizada no arquivo `client-engine-application/t.cs`. Este ataque requer acesso ao ambiente local para ser executado.

Uma falha de injeção de comando existe no componente Open Folder Endpoint. Um invasor local pode manipular o argumento `path` passado para a função `child process.exec()` no arquivo `src/routes/setting/fileManagement/openFolder.ts` para executar comandos arbitrários.

Existe um problema no componente Remotedev Server onde a função `evalAction()` não neutraliza adequadamente elementos especiais nos dados de saída. Ao manipular o argumento `action`, um invasor local pode realizar a injeção de código para executar código arbitrário e obter acesso não autorizado a informações protegidas.

A vulnerabilidade permite que um invasor que tenha controle sobre o arquivo de definição de fontes/destinos em formato XML leia arquivos de locais externos. Isso ocorre quando o formato baseado em XML para fontes e destinos é utilizado e o invasor tem controle sobre o arquivo de definição de fontes/destinos. A vulnerabilidade está relacionada a um problema de entidade externa XML (XXE).