Tchen200311

A vulnerability was detected in RooCodeInc Roo-Code up to 3.51.1. This vulnerability affects unknown code of the file src/integrations/claude-code/oauth.ts of the component OAuth Callback. The manipulation results in cleartext transmission of sensitive information. The attack may be performed from remote. A high complexity level is associated with this attack. It is stated that the exploitability is difficult. The exploit is now public and may be used. Multiple isses were reported to the vendor beforehand. They explain, that "they all apply to Roo Code, a project we no longer support - the repository was archived a while ago, and we don't encourage anyone to use it." This vulnerability only affects products that are no longer supported by the maintainer.

**Nome do Software Vulnerável e Versões Afetadas** RooCodeInc Roo-Code versões anteriores a 3.51.2 **Description** Uma fraqueza no componente README File Handler permite a injeção remota de código. Este problema ocorre na função `ExecaTerminalProcess()`, onde uma manipulação pode ser executada para rodar código arbitrário remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** RooCodeInc Roo-Code versões anteriores a 3.51.2 **Description** Uma falha no componente CodeIndexManager permite a injeção remota de código. O problema reside na função `optimizeQuery()` localizada no arquivo `src/utils/helpers.ts`. Esta falha permite que um invasor execute código arbitrário remotamente através da manipulação da função afetada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere desativar a função `optimizeQuery()` para minimizar o risco de exploração.

A security vulnerability has been detected in RooCodeInc Roo-Code up to 3.51.1. This affects the function fetch instructions of the file malicious mcp server.py of the component MCP Integration Trust Model. The manipulation leads to code injection. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used. Multiple isses were reported to the vendor beforehand. They explain, that "they all apply to Roo Code, a project we no longer support - the repository was archived a while ago, and we don't encourage anyone to use it." This vulnerability only affects products that are no longer supported by the maintainer.

**Nome do Software Vulnerável e Versões Afetadas** RooCodeInc Roo-Code versões anteriores a 3.51.2 **Descrição** Uma falha de traversal de caminho existe no componente ApplyPatchTool dentro do arquivo src/core/tools/ApplyPatchTool.ts. O problema reside na função `path.resolve()`, que permite que um invasor remoto realize o traversal de caminho. Traversal de caminho é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente neutralizadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FoundationAgents MetaGPT versões anteriores a 0.8.3 **Descrição** Uma falha permite a injeção de código quando um invasor possui acesso local ao sistema. Este problema ocorre em uma função não especificada, permitindo a execução de código arbitrário. **Recomendações** Atualize o FoundationAgents MetaGPT para a versão 0.8.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FoundationAgents MetaGPT versões anteriores a 0.8.3 **Description** Um problema de injeção de código existe na função `DataInterpreter()` dentro do arquivo `metagpt/roles/di/data interpreter.py`. Esta falha permite que um invasor local execute código arbitrário através da manipulação da função. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `DataInterpreter()` no arquivo `metagpt/roles/di/data interpreter.py` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** FoundationAgents MetaGPT versões anteriores a 0.8.3 **Description** Um problema de path traversal existe na função `read()` dentro do arquivo `metagpt/tools/libs/editor.py`. Esta falha permite que um invasor local acesse arquivos e diretórios fora da pasta pretendida ao manipular a entrada passada para a função. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `read()` no arquivo `metagpt/tools/libs/editor.py` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Aider-AI Aider versão 0.86.3 **Description** Um problema de execução remota de código existe no componente Pre-commit Hook Handler no arquivo `aider/args.py`. A manipulação do argumento `git-commit-verify` leva a uma falha no mecanismo de proteção, permitindo que o ataque seja lançado remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Aider-AI Aider versão 0.86.3 **Description** Um problema de server-side request forgery (SSRF) existe no componente AWS EC2 Metadata Endpoint. Isso ocorre na função `requests.get()` localizada no arquivo `api docs.py`, permitindo que um invasor remoto manipule as requisições enviadas pelo servidor. **Recommendations** Instale a correção disponível para a versão 0.86.3. Como mitigação temporária, restrinja o acesso à função `requests.get()` dentro do arquivo `api docs.py`.

**Nome do Software Vulnerável e Versões Afetadas** Aider-AI Aider versão 0.86.3 **Description** Uma fraqueza no componente Code Generation Workflow permite a execução de SQL injection remotamente, o que ocorre quando um invasor executa uma manipulação específica. SQL injection é um tipo de ataque onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ou a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Aider-AI Aider versão 0.86.3 **Descrição** Uma falha de segurança no componente Architect Mode permite a injeção remota de código. O problema reside na função `editor coder.run()` localizada no arquivo `auth.py`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `editor coder.run()` dentro do componente Architect Mode.