Richard Medlin

Nome do Software Vulnerável e Versões Afetadas Windows NTLM (versões afetadas não especificadas) Descrição Existe um problema no Windows NTLM que permite o controle externo de nomes de arquivos ou caminhos. Isso pode permitir que um atacante não autorizado realize spoofing em uma rede. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do GT Edge AI Platform anteriores à 2.0.10-dev **Descrição** A API /api/v1/agents no GT Edge AI Platform possui permissões inseguras, potencialmente permitindo acesso não autorizado a informações sensíveis. O endpoint da API ''/api/v1/agents'' é afetado. **Recomendações** Atualize o GT Edge AI Platform para a versão 2.0.10-dev ou posterior.

**Name of the Vulnerable Software and Affected Versions** GT Edge AI Platform versions prior to 2.0.10 **Description** An access control issue exists in the `/api/v1/conversations/*/files` API of GT Edge AI Platform. This allows unauthorized access to files uploaded by other users. The vulnerable parameter is the file identifier within the API endpoint. **Recommendations** Update GT Edge AI Platform to version 2.0.10 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do GT Edge AI Platform anteriores à 2.0.10-dev **Descrição** Existe uma falha de controle de acesso na API `/api/v1/conversations/*/messages` do GT Edge AI Platform. Isso permite acesso não autorizado ao histórico de mensagens com agentes de IA pertencentes a outros usuários. As variáveis `conversations` e `messages` dentro do endpoint da API estão envolvidas nesta falha. **Recomendações** Atualize para a versão 2.0.10-dev ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do GT Edge AI Platform anteriores à 2.0.10-dev **Descrição** Uma falha no GT Edge AI Platform permite que atacantes executem código arbitrário injetando um payload JSON construído na janela Prompt. A vulnerabilidade envolve o potencial para execução de código através da manipulação da entrada fornecida à aplicação. **Recomendações** Atualize o GT Edge AI Platform para a versão 2.0.10-dev ou posterior.