Rexpository

ImageMagick before 7.1.2-30 and 6.9.13-55 contains a time-of-check-time-of-use (TOCTOU) vulnerability in the video decoder that allows attackers to bypass path policy write restrictions via symlink swaps. An attacker can replace a symlink between policy validation (check-time) and the file write operation (use-time) to write to policy-denied locations.

**Nome do Software Vulnerável e Versões Afetadas** JupyterLab versões 4.1.0 até 4.5.9 JupyterLab versões 4.6.0 até 4.6.1 **Description** Existe uma falha de bypass na aplicação de regras de bloqueio do gerenciador de plugins, onde lacunas no lado do servidor permitem que um usuário autenticado ignore as regras de bloqueio do administrador. Ao fazer requisições diretas ao endpoint '/lab/api/plugins', um usuário pode ativar ou desativar plugins bloqueados, incluindo plugins filhos de extensões de múltiplos plugins e aqueles bloqueados através do mecanismo 'lock all'. Isso pode impactar a integridade dos dados e contornar restrições de endurecimento, como limites de download ou upload, implementados por meio de plugins bloqueados. **Recommendations** Atualizar as versões 4.1.0 até 4.5.9 para a versão 4.5.10. Atualizar as versões 4.6.0 até 4.6.1 para a versão 4.6.2.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI Platform versões anteriores a 0.1.9 **Description** A plataforma falha ao autorizar adequadamente mutações relacionadas a rótulos e rótulos de problemas (issue-labels). Isso permite que usuários com privilégios de membro do espaço de trabalho renomeiem e alterem a cor de rótulos compartilhados, bem como adicionem ou removam rótulos em problemas criados pelo proprietário. Isso é feito através da exploração de endpoints PATCH e POST/DELETE para alterar a taxonomia de rótulos compartilhados e manipular associações de rótulos de problemas sem a autorização necessária do proprietário ou administrador. **Recommendations** Atualize o PraisonAI Platform para a versão 0.1.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 4.6.78 **Descrição** No modo de webhook do AgentMail, o software falha ao verificar as assinaturas de webhook do Svix. Isso permite que invasores não autenticados forjem eventos `message.received` enviando payloads JSON manipulados para o endpoint do webhook. Consequentemente, invasores podem invocar agentes configurados usando endereços de remetente e conteúdo de mensagem arbitrários. **Recomendações** Atualize o PraisonAI para a versão 4.6.78 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 4.6.78 **Description** Existe uma falha de bypass de autenticação nos endpoints de invocação de agentes quando a variável `PRAISONAI CALL AUTH` está configurada como `disabled`. O sistema tenta restringir este modo de autenticação desativada a vinculações de localhost, derivando o host de `request.url.hostname`, que depende do cabeçalho HTTP Host controlado pelo cliente. Um invasor remoto não autenticado pode falsificar o cabeçalho 'Host: 127.0.0.1' para ignorar essa restrição. Isso permite que o invasor liste agentes através do endpoint 'GET /api/v1/agents' e os invoque através do endpoint 'POST /api/v1/agents/{agent id}/invoke' sem autenticação. **Recommendations** Atualize para a versão 4.6.78 ou posterior. Evite configurar `PRAISONAI CALL AUTH=disabled` se o serviço estiver acessível através de uma rede.

**Nome do Software Vulnerável e Versões Afetadas** ImageMagick versões anteriores a 7.1.2-26 ImageMagick versões 6.9.13-x anteriores a 6.9.13-51 **Description** Existe uma falha de bypass de política na operação `-script` devido à ausência de verificações de política de segurança. Esta falha permite a leitura de arquivos em caminhos que, de outra forma, seriam restritos pela política de segurança configurada. **Recommendations** Atualize para a versão 7.1.2-26 ou posterior. Atualize para a versão 6.9.13-51 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 4.6.78 **Description** O software falha ao codificar com segurança os valores de configuração de implantação durante a geração de código-fonte Python para servidores de API. Isso permite que atacantes injetem expressões Python arbitrárias por meio dos parâmetros de configuração `deploy.api.host` e `agents file`, que são executadas quando o servidor gerado inicia ou processa requisições. **Recommendations** Atualize o PraisonAI para a versão 4.6.78 ou posterior. Evite usar os parâmetros `deploy.api.host` e `agents file` com entradas não confiáveis até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 4.6.78 **Descrição** Os backends `create collection()` do armazenamento de conhecimento PGVector e Cassandra não validam o argumento `dimension` controlado pelo chamador. Embora os identificadores de esquema, keyspace e nome da coleção sejam validados, o valor de `dimension` é interpolado diretamente na coluna de vetor do DDL (Data Definition Language) CREATE TABLE gerado. Isso permite que um chamador injete tokens SQL ou CQL na instrução executada pelo driver do banco de dados ao passar uma string maliciosa através da variável `dimension`. **Recomendações** Atualize o PraisonAI para a versão 4.6.78 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `create collection()` para evitar que usuários não autorizados influenciem o argumento `dimension`.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 4.6.78 **Description** O software falha ao validar referências de caminho de arquivo em modelos de comando personalizados. Isso permite que atacantes leiam arquivos fora do espaço de trabalho designado usando caminhos absolutos ou sequências de traversal de caminho, como `@../outside secret.txt`, em arquivos de comando de projeto. Essa falha permite a exfiltração de arquivos legíveis pelo processo para os prompts do modelo. **Recommendations** Atualize o PraisonAI para a versão 4.6.78 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI Platform versões anteriores a 0.1.9 **Description** A plataforma falha ao aplicar a autorização de proprietário ou administrador nas rotas PATCH para projetos, problemas e agentes, exigindo apenas a função de membro do espaço de trabalho (workspace-member). Isso permite que um usuário com baixos privilégios modifique registros criados pelo proprietário do espaço de trabalho. Especificamente, para projetos, um membro pode reatribuir a variável `lead id` para seu próprio ID de usuário e, posteriormente, excluir o projeto, contornando a verificação de permissão de proprietário ou administrador normalmente exigida pela rota de exclusão. **Recommendations** Atualizar para a versão 0.1.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ImageMagick versões anteriores a 7.1.2-26 ImageMagick versões anteriores a 6.9.13-51 **Description** O ImageMagick não verifica o limite de alocação de memória permitido durante operações baseadas em matriz, como a operação `-canny`. Um invasor remoto pode fornecer uma imagem especialmente manipulada que força a aplicação a alocar memória além dos limites definidos na política configurada, resultando em uma negação de serviço. **Recommendations** Atualize para a versão 7.1.2-26 ou posterior. Atualize para a versão 6.9.13-51 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ImageMagick versões anteriores a 7.1.2-26 **Description** Um problema de heap use-after-free ocorre devido à ausência de uma verificação de nulo durante a análise de perfis XMP. Um invasor pode utilizar arquivos de imagem especialmente manipulados contendo dados XMP maliciosos para disparar essa condição, resultando no travamento da aplicação. Heap use-after-free ocorre quando um programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada. **Recommendations** Atualize para a versão 7.1.2-26 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ImageMagick versões anteriores a 7.1.2-26 **Description** Existe uma falha de bypass de política no codificador APNG e delegados externos causada pela ausência de verificações de validação. Isso permite que atacantes ignorem as restrições de política configuradas durante o processo de codificação APNG para gravar arquivos em caminhos não permitidos. **Recommendations** Atualize para a versão 7.1.2-26 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI (praisonaiagents) versões anteriores a 1.6.78 **Description** Um problema de traversal de caminho existe no recurso FastContext (praisonaiagents.context.fast). A função `execute tool()` no FastContextAgent apenas prefixa o `workspace path` configurado para caminhos relativos e não rejeita caminhos absolutos nem canonicaliza caminhos unidos antes de impor a contenção do espaço de trabalho. Isso permite que argumentos de ferramenta ou chamadas de função geradas pelo modelo para `grep search()`, `glob search()`, `read file()` ou `list directory()` utilizem caminhos absolutos ou sequências `../`. Consequentemente, um invasor pode ler, pesquisar e enumerar arquivos fora do diretório de espaço de trabalho pretendido, resultando no retorno do conteúdo dos arquivos ao chamador ou na injeção no contexto de resultado da ferramenta do modelo. **Recommendations** Atualize o PraisonAI (praisonaiagents) para a versão 1.6.78 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI Platform versões anteriores a 0.1.9 **Description** Ocorre uma autorização inadequada durante a exclusão de dependências de problemas. A rota DELETE de dependência permite que um usuário especifique qualquer extremidade de uma aresta de dependência, mas o sistema valida as permissões de exclusão apenas em relação à URL do problema selecionada pelo chamador. Consequentemente, um membro do espaço de trabalho pode ignorar a autorização do proprietário ou administrador para remover dependências criadas por um proprietário, visando um endpoint de problema relacionado que o membro possua, pois a verificação de permissão é realizada em relação ao problema de propriedade do membro. **Recommendations** Atualize o PraisonAI Platform para a versão 0.1.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 4.6.78 **Description** Um problema de traversal de caminho existe no componente ContextGatherer. O sistema falha ao validar caminhos de inclusão nos arquivos `.praisoncontext` e `.praisoninclude`, permitindo que atacantes usem caminhos absolutos ou sequências de traversal de diretório pai para ler arquivos arbitrários fora do workspace e incluir seus conteúdos no pacote de contexto gerado. **Recommendations** Atualize o PraisonAI para a versão 4.6.78 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI (pacote pip praisonaiagents) versões anteriores a 1.6.78 **Description** O software carrega automaticamente configurações padrão de um arquivo `.praisonai/config.toml` local ao projeto ao construir um Agente, mas não valida o caminho `defaults.output.output file`. Um invasor pode fornecer um arquivo de configuração controlado pelo repositório que define o `output file` como um caminho absoluto ou um caminho de travessia de diretório (ex: `..`). Quando a função `agent.start()` é chamada sem um parâmetro de saída explícito, a resposta do agente é gravada nesse caminho, permitindo a sobrescrita de arquivos fora da raiz do projeto com os privilégios do usuário que executa a aplicação. **Recommendations** Atualize o PraisonAI (pacote pip praisonaiagents) para a versão 1.6.78 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** vLLM versões 0.22.0 through 0.23.0 **Description** O software falha ao validar o tamanho de arquivos de áudio carregados antes de carregá-los na memória. Especificamente, os endpoints '/v1/audio/transcriptions' e '/v1/audio/translations' executam a função `request.file.read()` para materializar completamente o arquivo na memória antes de verificar o limite `VLLM MAX AUDIO CLIP FILESIZE MB`. Isso permite que um invasor envie um upload multipart excessivo, levando a uma alocação de memória excessiva que pode causar pressão de memória ou encerrar o processo. **Recommendations** Atualizar para a versão 0.24.0.

**Nome do Software Vulnerável e Versões Afetadas** ImageMagick versões anteriores a 7.1.2-26 **Description** A operação `-concatenate` carece de verificações de política necessárias. Esta falha permite que o software leia e escreva em caminhos de arquivos explicitamente proibidos pela política de segurança, possibilitando a evasão de políticas. **Recommendations** Atualize para a versão 7.1.2-26.

**Nome do Software Vulnerável e Versões Afetadas** ImageMagick versões anteriores a 6.9.13-51 ImageMagick versões anteriores a 7.1.2-26 **Description** Um loop infinito ocorre quando argumentos inválidos são fornecidos à opção `connected-components`. **Recommendations** Atualize para a versão 6.9.13-51. Atualize para a versão 7.1.2-26.