Todb

O endpoint de upload de habilidades de IA, fornecido pelos serviços de inferência e perfilamento de IA do FastAPI, não exige autenticação e não restringe os caminhos dos arquivos carregados. Isso permite que um invasor remoto não autenticado realize path traversal—um método de acessar arquivos e diretórios armazenados fora da pasta raiz da web—para gravar arquivos arbitrários e adulterar os arquivos de habilidades de IA usados pelos robôs.

The EnergizeLab Eilik NestJS auth service accepts a user-controlled user ID in account update requests (mass assignment). A registered user can set another account's identifier and take over that account.

Verificações de autorização insuficientes em APIs administrativas permitem que usuários autenticados com baixos privilégios realizem ações não autorizadas. Isso inclui a capacidade de recuperar chaves de provedores de IA e alterar configurações do sistema e conteúdos do object-store.

Os serviços de inferência e perfilamento de IA do FastAPI não possuem autenticação para funções de administração de modelos de IA. Isso permite que um invasor remoto não autenticado modifique a configuração do modelo de IA e altere o modelo ativo durante a execução.

Contas registradas com baixos privilégios podem ler arquivos arbitrários do servidor ao fornecer um caminho de arquivo controlado. Este problema permite o acesso não autorizado a arquivos de middleware e segredos do servidor.

EnergizeLab AI Station firmware, EilikO Linux robot firmware v2.1 20260617182218 release, and the EnergizeLab Windows desktop app 3.1.2 download firmware updates over plain HTTP and do not verify their integrity or authenticity. An attacker able to intercept or modify the traffic can substitute a malicious update.

The EnergizeLab FirmwareUpdater (AArch64 ELF, distributed in the CDN bin.zip) uses a single hard-coded AES key shared by all installations. An attacker who recovers the key from the updater can decrypt and forge firmware packages for any device that trusts it.

The EnergizeLab Eilik NestJS auth service issues device tokens for arbitrary robot serial numbers without authentication. An unauthenticated remote attacker can obtain a valid device token for any serial number and act as that device against the cloud services.

The EnergizeLab AI Station (RK3562) firmware image ships with default root credentials and SSH enabled. An attacker with network access to the device can log in as root and take full control of it.

O software apresenta uma configuração padrão insegura para o nó Blueprint LaunchURL `UKismetSystemLibrary::LaunchURL`. O filtro de esquema de URL `FURLRequestFilter` permanece vazio por padrão, permitindo todos os esquemas de URL. No Windows, isso resulta em uma chamada à função `ShellExecuteW()` com o verbo open, fazendo com que um arquivo referenciado seja executado ao fornecer um URI `file:///`. Consequentemente, qualquer jogo de Unreal Engine que carregue conteúdo gerado pelo usuário contendo Blueprints está sujeito à execução de comandos via um arquivo local malicioso ou um arquivo remoto em um compartilhamento WebDAV.

Ocorre um estouro de inteiro na função `mount volume()` durante o processamento FAT32 quando a operação `fasize *= fs->n fats` sofre wrap. Isso permite que um invasor controle os metadados de tamanho de arquivo, resultando em comprimentos de leitura inseguros para chamadores subsequentes. Este problema pode ser explorado por meio de imagens FAT manipuladas em pendrives USB ou cartões SD para alcançar a execução de código arbitrário em dispositivos embarcados, incluindo aqueles que utilizam ESP-IDF, STM32Cube, Zephyr e ArduPilot. Além disso, a entrega remota é possível através de pipelines de OTA ou atualização. A exploração no mundo real foi demonstrada em um dispositivo de câmera.

O processo de manipulação de imagem da Cowork VM valida apenas a presença do arquivo e uma string de marcador de versão antes de iniciar o `rootfs.img`, falhando em verificar a integridade do conteúdo da imagem no momento do uso. Um invasor local com execução de código não privilegiado como o usuário macOS vítima pode modificar a imagem do sistema de arquivos raiz da VM para garantir que ela seja confiada em inicializações subsequentes. Isso permite a execução persistente de código arbitrário dentro da VM e o acesso não autorizado a diretórios montados no host. Este problema é caracterizado pela ausência de suporte para verificação de integridade, que é a falha em verificar se os dados não foram alterados por terceiros não autorizados.

O broker MQTT incorporado está configurado para permitir conexões anônimas e carece de Listas de Controle de Acesso (ACLs) de leitura ou gravação em nível de tópico. Isso permite que qualquer host na mesma rede se inscreva em tópicos de telemetria sensíveis ou publique mensagens de controle diretamente para o robô sem qualquer autenticação ou autorização.

O firmware contém credenciais administrativas codificadas (hardcoded) incorporadas na imagem. Essas credenciais são idênticas em todos os dispositivos e não podem ser modificadas ou removidas pelos usuários finais, permitindo o acesso não autorizado às interfaces de gerenciamento do dispositivo.

Uma backdoor oculta e persistente fornece acesso remoto, não autenticado ou fracamente autenticado, a funcionalidades privilegiadas. Esta backdoor não é documentada, não pode ser desativada através das configurações do usuário e persiste após a redefinição de fábrica e atualizações comuns de firmware.

Name of the Vulnerable Software and Affected Versions Ollama versões até 18.1 Description Uma falha foi encontrada no Ollama até a versão 18.1 relacionada ao processamento do arquivo `server/download.go` dentro do componente Model Pull API. Isso pode levar a um ataque de falsificação de solicitação do lado do servidor (SSRF), que pode ser lançado remotamente. O fornecedor foi contatado, mas não respondeu. Recommendations Versões anteriores a 18.2 são afetadas. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The software improperly processes annotation directives embedded in automatically extracted binary data, leading to arbitrary command execution when a user interacts with the user interface. The `@execute` annotation, designed for trusted, user-authored comments, is also parsed in comments generated during auto-analysis, such as CFStrings in Mach-O binaries. This allows a crafted binary to present clickable text that, when clicked, executes attacker-controlled commands on the analyst’s machine.

O algoritmo de criptografia utilizado para proteger atualizações de firmware é criptografado utilizando material de chave acessível a atacantes. Isso permite a modificação não autorizada de atualizações de firmware, que podem então ser consideradas confiáveis pelos produtos Unitree. O problema afeta os processos de geração e extração de firmware. Atualmente, não há nenhum método documentado publicamente para contornar o processo de atualização e injetar pacotes de firmware maliciosos sem o conhecimento do proprietário.

O HexStrike AI MCP Server está suscetível a um problema de injeção de comando. Ao fornecer um argumento de linha de comando começando com um ponto e vírgula (`;`) para um **endpoint de API** criado pela classe `EnhancedCommandExecutor`, um comando composto é executado diretamente com privilégios de root. O servidor não sanitiza esses argumentos em sua configuração padrão. A classe `EnhancedCommandExecutor` é o componente responsável por processar comandos. Os parâmetros `username` e `password` não são explicitamente mencionados como envolvidos neste problema.

Múltiplos produtos robóticos Unitree que compartilham um firmware comum contêm uma vulnerabilidade de injeção de comandos. Um atacante pode injetar uma string maliciosa durante a configuração do Wi-Fi via um módulo BLE e, em seguida, acionar a reinicialização do serviço Wi-Fi. Isso permite que o atacante execute comandos como root através do script shell `wpa supplicant restart.sh`. A vulnerabilidade afeta dispositivos que utilizam firmware derivado da base de código MIT Cheetah, incluindo os ramos G1 (humanoide) e Go2 (quadrúpede).