Outlookgp

**Nome do Software Vulnerável e Versões Afetadas** sigoden aichat versões anteriores a 0.30.5 **Description** Uma falha no componente API Endpoint, especificamente no arquivo `src/serve.rs`, permite a alocação descontrolada de memória. Este problema pode ser acionado remotamente, podendo levar à instabilidade do sistema ou travamentos devido ao consumo excessivo de memória. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** zhayujie CowAgent versões anteriores a 2.1.8 **Description** Uma negação de serviço remota pode ser desencadeada por meio de uma manipulação de uma função desconhecida dentro do arquivo `agent/tools/bash/bash.py` do componente Bash Tool. **Recommendations** Atualize o zhayujie CowAgent para a versão 2.1.8 ou posterior. Como mitigação temporária, restrinja o acesso ao componente Bash Tool ou ao arquivo `agent/tools/bash/bash.py`.

**Nome do Software Vulnerável e Versões Afetadas** ntegrals openbrowser versões até 067fc45d649baa961750da8e2f4a75d87c5c75c8 **Description** Uma manipulação remota do componente Browser Agent Message Construction dentro do arquivo `packages/core/src/agent/agent.ts` leva ao consumo excessivo de recursos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** RightNow-AI OpenFang versões anteriores a 0.7.0 **Description** Um problema remoto existe na função `shell exec()` dentro do arquivo `crates/openfang-runtime/src/tool runner.rs`. Esta falha permite a alocação descontrolada de memória, que pode ser acionada por um atacante remoto. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso à função `shell exec()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** simular-ai Agent-S versões 0.3.1 a 0.3.2 **Description** Um problema de negação de serviço remoto existe no componente CodeAgent, afetando especificamente uma função no arquivo `code agent.py`. Esta falha permite que um invasor remoto torne a aplicação indisponível. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao arquivo `code agent.py` ou ao componente CodeAgent para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** simular-ai Agent-S versões anteriores a 0.3.3 **Description** Uma falha no componente Model-generated GUI Action Execution Workflow, especificamente no arquivo `grounding.py`, permite a exploração remota. Este problema pode ser desencadeado através da manipulação de uma funcionalidade desconhecida, resultando em negação de serviço (DoS), que é uma condição onde um sistema se torna indisponível para seus usuários pretendidos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso ao arquivo `grounding.py` dentro do componente Model-generated GUI Action Execution Workflow.

**Nome do Software Vulnerável e Versões Afetadas** bytebot-ai bytebot versão 0.0.1 **Descrição** Um ataque remoto pode ser realizado contra o componente Agent Execution Workflow. Ao manipular uma função desconhecida dentro deste componente, um invasor pode desencadear um loop infinito, que é uma sequência de instruções que continua indefinidamente, podendo causar o travamento ou a falha do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.