Sai-Sh

**Nome do Software Vulnerável e Versões Afetadas** CodeWhale versões 0.8.41 até 0.8.63 **Descrição** A ferramenta `exec shell interact()` (alias `exec interact()`) retorna incorretamente `ApprovalRequirement::Auto` para seu requisito de aprovação. Este comportamento substitui a aprovação obrigatória padrão para ferramentas que executam código, permitindo que a entrada padrão (stdin) controlada por LLM seja gravada em um shell interativo de longa duração já aprovado, como um REPL `python3 -i`, `mysql`, `ssh` ou sessão `sudo -i`, sem solicitar aprovação. Um invasor pode explorar isso injetando instruções por meio de conteúdo não confiável ingerido pelo agente, como uma página recuperada, resultado de MCP ou arquivo de repositório, resultando na execução de comandos no nível de privilégio do processo aprovado. **Recomendações** Atualize o CodeWhale para a versão 0.8.64. Como medida paliativa temporária, restrinja o uso da função `exec shell interact()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** CodeWhale versões 0.8.41 até 0.8.63 **Descrição** Um problema de execução remota de código existe na ferramenta `rlm eval`. A função `approval requirement()` retorna `ApprovalRequirement::Auto`, que o motor interpreta como um comando para nunca solicitar a confirmação do usuário. Isso permite que código Python arbitrário fornecido por um modelo seja executado em um interpretador `python3`, ignorando a política `--approval-policy` configurada e omitindo qualquer etapa de auditoria ou prompt de aprovação. Um invasor pode desencadear isso por meio de injeção de prompt em conteúdo não confiável lido pelo agente, como páginas da web, URLs recuperadas, arquivos de repositório ou resultados de ferramentas MCP. A ferramenta `rlm open` pode ser usada para preparar esse conteúdo. O código executado roda na máquina local com os privilégios do usuário. **Recomendações** Atualize para a versão 0.8.64.

**Nome do Software Vulnerável e Versões Afetadas** CodeWhale versões anteriores a 0.8.64 **Description** A validação insuficiente de caminhos de arquivo no campo de instruções de configuração do projeto permite a leitura de arquivos arbitrários no sistema. Um invasor pode utilizar um arquivo `.codewhale/config.toml` malicioso em um repositório clonado para especificar caminhos fora do espaço de trabalho. Esses arquivos são então lidos e injetados no prompt do sistema de IA, o que pode ser utilizado para exfiltração de dados. **Recommendations** Atualize para a versão 0.8.64 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PraisonAI versões anteriores a 0.1.7 **Description** Ocorre uma falha de autorização porque o software não valida se o `project id` fornecido nos corpos de requisição para criação e atualização de problemas pertence ao workspace especificado na URL. Isso permite que um invasor crie problemas que referenciem projetos de outros workspaces, resultando em poluição de dados entre locatários (cross-tenant) na agregação de estatísticas de projetos. **Recommendations** Atualize o PraisonAI para a versão 0.1.7 ou posterior.