Ori Lahav

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Azure Kubernetes Service (versões afetadas não especificadas) **Description** Uma limitação inadequada de um nome de caminho para um diretório restrito, conhecida como salto de caminho (path traversal), permite que um invasor autorizado execute código localmente. Este problema pode ser explorado por um pod não confiável com `hostNetwork` habilitado para romper o isolamento para o nó trabalhador, levando potencialmente ao acesso root do nó e a posterior escalada de privilégios. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** IBM Langflow OSS versões 1.0.0 a 1.9.1 **Descrição** A validação inadequada de links simbólicos durante a extração de arquivos pode permitir a execução remota de código. Isso ocorre quando o software não verifica corretamente os links simbólicos (atalhos que apontam para outro arquivo ou diretório) dentro de um arquivo, potencialmente permitindo que um invasor grave arquivos em locais arbitrários no sistema. **Recomendações** Aplique a correção de execução remota de código para as versões 1.0.0 a 1.9.1.

**Nome do Software Vulnerável e Versões Afetadas** IBM Langflow OSS versões 1.0.0 through 1.9.0 **Description** O consumo descontrolado de recursos pode levar a uma negação de serviço (denial of service), uma condição na qual um sistema torna-se indisponível para seus usuários pretendidos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.