Richard Medlin

Nome do Software Vulnerável e Versões Afetadas Windows NTLM (versões afetadas não especificadas) Descrição Existe um problema no Windows NTLM que permite o controle externo de nomes de arquivos ou caminhos. Isso pode permitir que um atacante não autorizado realize spoofing em uma rede. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A API /api/v1/agents no GT Edge AI Platform possui permissões inseguras, potencialmente permitindo acesso não autorizado a informações sensíveis. O endpoint da API ''/api/v1/agents'' é afetado.

An access control issue exists in the `/api/v1/conversations/*/files` API of GT Edge AI Platform. This allows unauthorized access to files uploaded by other users. The vulnerable parameter is the file identifier within the API endpoint.

Existe uma falha de controle de acesso na API `/api/v1/conversations/*/messages` do GT Edge AI Platform. Isso permite acesso não autorizado ao histórico de mensagens com agentes de IA pertencentes a outros usuários. As variáveis `conversations` e `messages` dentro do endpoint da API estão envolvidas nesta falha.

Uma falha no GT Edge AI Platform permite que atacantes executem código arbitrário injetando um payload JSON construído na janela Prompt. A vulnerabilidade envolve o potencial para execução de código através da manipulação da entrada fornecida à aplicação.