Peter Girnus

**Nome do Software Vulnerável e Versões Afetadas** MLflow (versões afetadas não especificadas) **Descrição** O MLflow é suscetível a um bypass de autenticação devido ao uso de senhas padrão. Isso permite acesso não autorizado ao sistema. O problema envolve uma falha de segurança crítica com pontuação CVSS de 9,8. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas Langflow (versões afetadas não especificadas) Descrição Há uma falha no serviço de cache de disco do Langflow que permite que atacantes remotos executem código arbitrário em instalações afetadas. É necessária autenticação para exploração. O problema decorre da validação insuficiente de dados fornecidos pelo usuário, levando à desserialização de dados não confiáveis. Um atacante pode explorar isso para executar código no contexto da conta de serviço. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** github-kanban-mcp-server (affected versions not specified) **Description** A flaw exists in github-kanban-mcp-server that allows remote attackers to execute arbitrary code on affected systems. Authentication is not required for exploitation. The issue stems from insufficient validation of user-supplied input within the `create issue` parameter before it is used in a system call. This can allow an attacker to execute code in the context of the service account. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Langflow versões anteriores a 1.3.0 **Description** Atacantes remotos podem executar código arbitrário em instalações afetadas sem a necessidade de autenticação. O problema decorre da inclusão de um recurso de uma esfera de controle não confiável no processamento do parâmetro `exec globals` fornecido ao endpoint 'validate'. Esta falha permite que um atacante execute código no contexto de root. **Recommendations** Atualize para a versão 1.3.0 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint 'validate' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI (versões afetadas não especificadas) **Descrição** Existe uma falha na função `load tool module by id` do Open WebUI que permite a atacantes remotos executar código arbitrário. É necessária autenticação para a exploração. O problema origina-se da validação insuficiente de entrada fornecida pelo usuário antes de ser utilizada para executar código Python. Uma exploração bem-sucedida permite que um atacante execute código no contexto da conta de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI (versões afetadas não especificadas) **Descrição** Existe uma falha no Open WebUI que permite que atacantes remotos executem código arbitrário. É necessária autenticação para explorar esse problema. A vulnerabilidade está localizada na função `install frontmatter requirements` e decorre da validação insuficiente da entrada fornecida pelo usuário antes de ser utilizada em uma chamada de sistema. A exploração bem-sucedida poderia permitir que um atacante execute código com os privilégios da conta de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Langflow (versões afetadas não especificadas) **Descrição** Atacantes remotos podem executar código arbitrário em instalações afetadas sem a necessidade de autenticação. O problema decorre da falta de validação adequada de uma string fornecida pelo usuário dentro da função `eval custom component code()` antes de ser utilizada para executar código Python. Isso permite que um atacante execute código no contexto do processo atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere desativar a função `eval custom component code()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Langflow versões 1.4.2 e anteriores **Description** Uma falha de execução remota de código não autenticada existe na lógica de validação de código do editor de componentes personalizados. A aplicação não valida adequadamente as strings fornecidas pelo usuário ao endpoint `/api/v1/validate` através do parâmetro `code` antes de utilizá-las para executar código Python. Isso permite que atacantes remotos executem código arbitrário no contexto de root. A exploração no mundo real foi observada, com mais de 360 tentativas detectadas por honeypots. Atacantes estão utilizando este problema para realizar reconhecimento do sistema e coletar credenciais sensíveis, visando especificamente variáveis de ambiente como `OPENAI API*`, `AWS ACCESS*`, `AWS SECRET*` e `LANGFLOW SUPERUSER`, bem como acessar `/root/.cache/langflow/secret key`, diretórios `.ssh` e arquivos `.bash history`. **Recommendations** Atualize o Langflow para a versão 1.11.6. Como medida paliativa temporária, restrinja o acesso de rede ao endpoint `/api/v1/validate` apenas a IPs confiáveis ou remova a instância da internet. Rotacione todas as credenciais potencialmente expostas, incluindo chaves de API da OpenAI, chaves de acesso da AWS e segredos administrativos. Audite as chaves SSH autorizadas e o histórico do shell para identificar acessos não autorizados.

**Nome do Software Vulnerável e Versões Afetadas** Foundation Agents MetaGPT (versões afetadas não especificadas) **Descrição** Existe uma falha na função `deserialize message` que permite que atacantes remotos executem código arbitrário nos sistemas afetados. Não é necessária autenticação para a exploração. A questão decorre da falta de validação adequada dos dados fornecidos pelo usuário, resultando na desserialização de dados não confiáveis. Um atacante pode aproveitar-se disso para executar código no contexto da conta de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Katana Network Development Starter Kit (affected versions not specified) **Description** The Katana Network Development Starter Kit contains a command injection flaw in the `executeCommand` function, potentially allowing remote code execution. The issue stems from insufficient input validation when processing commands. The `executeCommand` function directly incorporates user-supplied input into system commands without proper sanitization, which could allow an attacker to inject arbitrary commands. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas GPT Academic (versões afetadas não especificadas) Descrição Existe uma falha na função `stream daas` que permite que atacantes remotos executem código arbitrário em sistemas afetados. Isso se deve à validação insuficiente de dados fornecidos pelo usuário, levando à desserialização de dados não confiáveis. Uma exploração bem-sucedida poderia permitir que um atacante execute código no contexto de root. É necessária a interação com um servidor DAAS malicioso para exploração. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** gemini-mcp-tool (versões afetadas não especificadas) **Descrição** O software gemini-mcp-tool contém uma falha crítica no método `execAsync` que permite execução remota de código (RCE) não autenticada. Este problema decorre da falta de validação adequada de entrada antes da execução de chamadas de sistema, permitindo que invasores injetem comandos de shell maliciosos. Um invasor pode acessar um endpoint MCP acessível pela rede e enviar entrada manipulada ao método `execAsync`, fazendo com que o serviço execute comandos como a conta de serviço gemini-mcp-tool. A exploração bem-sucedida pode levar ao comprometimento total do host, incluindo acesso de leitura/gravação de arquivos, persistência, roubo de credenciais e potencial tomada de controle de plataformas de IA/ML. A causa raiz é identificada como Injeção de Comando no Sistema Operacional (CWE-78) devido à sanitização insuficiente e falta de execução parametrizada. Invasores podem utilizar metacaracteres de shell para injetar comandos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GPT Academic (versões afetadas não especificadas) **Descrição** Existe uma falha na função `run in subprocess wrapper func` que permite que atacantes remotos executem código arbitrário nos sistemas afetados. Não é necessária autenticação para a exploração. O problema decorre da validação insuficiente de dados fornecidos pelo usuário, levando à desserialização de dados não confiáveis. Um atacante pode potencialmente executar código com privilégios de root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GPT Academic (versões afetadas não especificadas) **Descrição** Existe uma falha que permite que atacantes remotos executem código arbitrário em instalações afetadas do GPT Academic. Não é necessária autenticação para explorar este problema. A vulnerabilidade deve-se à validação insuficiente de dados fornecidos pelo usuário no endpoint de upload, levando à desserialização de dados não confiáveis. Um atacante pode potencialmente executar código com privilégios de root. O endpoint específico da API envolvido é o endpoint de upload. A vulnerabilidade origina-se da desserialização de dados não confiáveis, potencialmente através de um parâmetro vulnerável enviado durante o processo de upload. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Langflow (versões afetadas não especificadas) **Descrição** Existe uma falha no Langflow relacionada ao tratamento de componentes de função Python, possivelmente permitindo que atacantes remotos executem código arbitrário em sistemas afetados. Um atacante pode introduzir código Python personalizado em um fluxo de trabalho e explorar isso para executar código no contexto da aplicação. O impacto e a explorabilidade dependem da configuração específica do produto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** MCP Manager for Claude Desktop (affected versions not specified) **Description** The software contains a security issue that allows for sandbox escape and arbitrary code execution within the context of the MCP Manager process. This is triggered by manipulated MCP configurations or malicious pages/files. The software is considered high risk in production environments. **Recommendations** Disable or remove the software until an official fix is available.

**Nome do Software Vulnerável e Versões Afetadas** Foundation Agents MetaGPT (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade é uma injeção de código que resulta em execução remota de código no Foundation Agents MetaGPT. Permite que atacantes executem código arbitrário em sistemas afetados sem autenticação. A causa raiz é a validação insuficiente de strings fornecidas pelo usuário antes de serem utilizadas para executar código Python dentro da função `actionoutput str to mapping`. Um atacante pode explorar isso para executar código com os privilégios da conta de serviço. A vulnerabilidade pode ser explorada por meio de HTTP para obter acesso inicial ou movimento lateral. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI (versões afetadas não especificadas) **Descrição** Existe uma falha no Open WebUI que permite a atacantes na rede adjacente expor informações sensíveis. O problema decorre da transmissão de credenciais em texto simples através de um endpoint não especificado. A autenticação não é necessária para a exploração. A exploração bem-sucedida pode levar a um comprometimento adicional do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** mcp-server-siri-shortcuts (affected versions not specified) **Description** This issue allows local attackers to escalate privileges on affected systems. An attacker must first have the ability to execute low-privileged code on the target system. The flaw is due to insufficient validation of user-supplied input within the `shortcutName` parameter before it is used to execute a system call. This can be leveraged to execute arbitrary code in the context of the service account. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Tencent FaceDetection-DSFD (versões afetadas não especificadas) **Descrição** Existe uma falha no Tencent FaceDetection-DSFD que permite que atacantes remotos executem código arbitrário. É necessária interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. O problema decorre da validação insuficiente de dados fornecidos pelo usuário, levando à desserialização de dados não confiáveis dentro do endpoint `resnet`. A exploração bem-sucedida poderia permitir que um atacante executasse código com privilégios de root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.