Yu Sun

**Nome do Software Vulnerável e Versões Afetadas** nbviewer versões anteriores a 1.0.2 **Description** Um problema de path traversal existe na função `can show()` do LocalFileHandler. O sistema utiliza a comparação de prefixo de string em vez de uma validação de caminho adequada, permitindo que atacantes leiam arquivos de diretórios irmãos fora da raiz configurada. Isso ocorre ao solicitar caminhos que compartilham a raiz como um prefixo textual, o que pode levar à divulgação de notebooks e credenciais não pretendidos. **Recommendations** Atualize o nbviewer para a versão 1.0.2 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `can show()` dentro do LocalFileHandler para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Aix-DB versões 1.0 through 1.2.4 **Description** O software renderiza markdown com HTML bruto habilitado em vinculações `v-html` sem a sanitização adequada, resultando em cross-site scripting armazenado. Isso permite que atacantes injetem HTML e JavaScript maliciosos por meio de conteúdo markdown em respostas de chat, descrições de habilidades ou mensagens de conhecimento, que são executados nos navegadores dos usuários ao serem visualizados. **Recommendations** Atualize o Aix-DB para uma versão posterior à 1.2.4.

**Nome do Software Vulnerável e Versões Afetadas** YaCy Search Server versões anteriores a 1.942 **Descrição** Um problema de injeção de entidade externa XML existe nos analisadores SVG, FreeMind e OpenSearch porque eles não desativam a resolução de entidades externas. Isso permite que invasores publiquem documentos maliciosos contendo declarações DOCTYPE com entidades SYSTEM apontando para arquivos locais, permitindo que o crawler exfiltre o conteúdo desses arquivos para o índice de pesquisa. **Recomendações** Atualize o YaCy Search Server para a versão 1.942 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Omnivore API (packages/api) versões anteriores ao commit abf53d6 **Descrição** Existe uma falha de bypass de autenticação no processo de verificação de token do Apple sign-in. A função `decodeAppleToken()` extrai o campo `alg` do cabeçalho JWT fornecido pelo usuário e o passa como o único algoritmo permitido para `jwt.verify()`. Ao utilizar o jsonwebtoken v8, que não valida a compatibilidade entre chave e algoritmo, um invasor pode definir `alg` como HS256 e assinar um token forjado usando a chave pública RSA da Apple como o segredo HMAC. Isso permite que o invasor ignore a verificação de assinatura e personifique qualquer conta vinculada à Apple. **Recomendações** Atualize o Omnivore API (packages/api) para a versão que contenha o commit abf53d6.

**Nome do Software Vulnerável e Versões Afetadas** X-AnyLabeling (versões afetadas não especificadas) **Description** O baixador de modelos desabilita a verificação de certificado TLS ao utilizar `ssl. create unverified context()` dentro da função `download with retry()` em `anylabeling/services/auto labeling/model.py`. Isso permite que um invasor intercepte conexões HTTPS e forneça conteúdo malicioso. A função `safe check model()` valida apenas o formato do arquivo e não verifica a procedência do arquivo por meio de hashes ou assinaturas. Para alvos ONNX, um invasor pode controlar o modelo usado para inferência. Para alvos `.pth` ou `.pt` utilizados pelas configurações SAM2 video, YOLOE, UPN e open vision, a aplicação chama `torch.load()` sem o parâmetro `weights only`, o que pode levar à execução de código arbitrário durante o processo de unpickling em versões anteriores do PyTorch. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** telegram-search (versões afetadas não especificadas) **Descrição** Um problema de cross-site scripting armazenado existe, permitindo que atacantes remotos executem JavaScript arbitrário nos navegadores de outros usuários. Isso ocorre quando mensagens manipuladas contendo HTML não sanitizado são enviadas para um grupo compartilhado do Telegram. Especificamente, a função `highlightKeyword()` em `MessageList.vue` passa o conteúdo bruto da mensagem diretamente para `v-html` sem a devida filtragem ou sanitização de HTML. Isso permite a execução zero-click de payloads injetados, como manipuladores `onerror` de imagem, quando as vítimas navegam ou pesquisam mensagens. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PapersGPT for Zotero versão 0.6.1 **Descrição** Um problema de execução remota de código existe onde JavaScript arbitrário pode ser executado ao retornar código malicioso de um endpoint de LLM. Isso ocorre porque a resposta é passada sem sanitização para a função `window.eval()` em `views.ts`. A exploração pode ser alcançada por meio de injeção de prompt em PDFs, interceptação Man-in-the-Middle (MITM) de requisições de API ou o uso de um endpoint de LLM personalizado malicioso. A exploração bem-sucedida permite a execução de código arbitrário no contexto privilegiado do chrome do Zotero, concedendo ao invasor capacidades de leitura e gravação de arquivos, execução de processos e acesso a todos os dados do Zotero. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NetBox versão 4.5.8 **Descrição** Existe uma injeção de ORM que permite que atacantes autenticados, incluindo aqueles com tokens de API de apenas leitura, injetem expressões de pesquisa arbitrárias do Django ORM em referências de objetos aninhados. Isso é feito fornecendo chaves de dicionário JSON manipuladas em requisições POST, PUT ou PATCH para qualquer endpoint de API REST. Ao explorar o queryset irrestrito usado pelo `WritableNestedSerializer`, atacantes podem realizar a extração de dados cega baseada em booleanos de valores de campos sensíveis e ignorar permissões de nível de objeto em vários módulos da aplicação, incluindo dcim, ipam, tenancy, virtualization, circuits e extras. Injeção de ORM é uma técnica onde um atacante manipula as consultas ao banco de dados geradas por um Mapeador Objeto-Relacional (ORM) para acessar ou modificar dados não autorizados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SQLBot versões anteriores ao commit c3f40a5 da versão 1.10.0 **Descrição** O componente de painel SQText renderiza a saída do TinyMCE usando `v-html` sem a sanitização adequada. Isso permite que invasores com permissões para modificar o conteúdo do widget de texto do painel injetem HTML e JavaScript arbitrários, que são executados no navegador de qualquer usuário que visualize o painel. **Recomendações** Atualize o SQLBot para a versão que contenha o commit c3f40a5.

**Nome do Software Vulnerável e Versões Afetadas** unearth versões anteriores a 0.18.2 **Description** Um problema de traversal de caminho existe na função `is within directory()`, que falha ao normalizar caminhos antes da validação. Isso permite que sequências `../` ignorem as verificações de contenção de diretório. Um invasor pode usar arquivos tar maliciosos contendo membros de link simbólico ou sequências de traversal para gravar arquivos em locais arbitrários do sistema de arquivos acessíveis ao processo. **Recommendations** Atualize para a versão que contém o commit 6c78164.

**Nome do Software Vulnerável e Versões Afetadas** FlyEnv versões anteriores a 4.18.0 **Description** O FlyEnv falha ao sanitizar conteúdo HTML proveniente da renderização de markdown e de mensagens de chat de IA quando passados para as diretivas `v-html` do Vue. Isso permite que atacantes injetem scripts maliciosos que são executados no processo de renderização do Electron, concedendo acesso não autorizado às APIs do Node.js e ao sistema de arquivos local. **Recommendations** Atualize o FlyEnv para a versão 4.18.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenCode Studio versões anteriores a 2.4.4 **Descrição** A ausência de autenticação permite que atacantes remotos leiam arquivos arbitrários nos diretórios temp e static/music. Isso é feito através do acesso aos endpoints 'GET /api/tmp/:tmpFile' e 'GET /api/music/:fileName', permitindo a recuperação de áudios intermediários, artefatos de vídeo e legendas de outros usuários. Além disso, atacantes podem excluir vídeos por ID usando o endpoint 'DELETE /api/short-video/:videoId'. As variáveis vulneráveis incluem `tmpFile`, `fileName` e `videoId`. **Recomendações** Atualize para a versão 2.4.4 ou posterior. Restrinja o acesso aos endpoints 'GET /api/tmp/:tmpFile', 'GET /api/music/:fileName' e 'DELETE /api/short-video/:videoId' como medida de mitigação temporária.

BlenderMCP before commit 30a3308 contains a path traversal vulnerability in the download polyhaven asset method that allows attackers to write arbitrary files by injecting traversal sequences in API response include keys. Attackers performing MITM attacks or prompt injection can supply malicious paths like '../../.bashrc' to overwrite sensitive files and achieve persistent code execution.

**Nome do Software Vulnerável e Versões Afetadas** Datasets versões anteriores a 5.01 **Descrição** Um problema de seguimento de links simbólicos existe na função `Extractor.extract()`. Atacantes locais podem gravar arquivos arbitrários ao pré-plantar links simbólicos (atalhos que apontam para outro arquivo ou diretório) em caminhos de saída previsíveis. Em ambientes de cache compartilhado, isso permite o redirecionamento da extração de arquivos para locais arbitrários do sistema de arquivos, o que pode levar à sobrescrita de arquivos sensíveis, escalonamento de privilégios ou execução de código. **Recomendações** Atualize para a versão que contém o commit ad2d853. Como mitigação temporária, restrinja o acesso à função `Extractor.extract()` para evitar que usuários não autorizados acionem extrações de arquivos.

**Nome do Software Vulnerável e Versões Afetadas** FlashAttention versões anteriores a 2.8.3.post1 **Description** Um ataque de symlink existe na função `download and copy()` dentro de hopper/setup.py. O problema ocorre porque os arquivos do toolchain da NVIDIA são extraídos sem a validação de links simbólicos (symlinks) ou a filtragem de membros do tar. Um invasor local pode plantar um symlink no diretório de cache previsível para redirecionar os binários extraídos para um local escolhido pelo invasor, permitindo a gravação arbitrária de arquivos com os privilégios da vítima durante o tempo de compilação. **Recommendations** Atualize o FlashAttention para a versão que contém o commit 0816ef1.

**Nome do Software Vulnerável e Versões Afetadas** Dify versões anteriores a 1.16.0-rc1 **Description** Um problema de injeção de SQL existe no backend do armazenamento de vetores MyScale. Isso ocorre quando parâmetros de pesquisa não sanitizados são passados para a função `search by full text()` sem a devida filtragem ou parametrização. Essa falha permite que invasores executem comandos SQL arbitrários para ler, modificar ou excluir dados no banco de dados ClickHouse subjacente. **Recommendations** Atualize o Dify para a versão 1.16.0-rc1 ou posterior. Como mitigação temporária, restrinja o acesso à função `search by full text()` no backend do armazenamento de vetores MyScale.

**Nome do Software Vulnerável e Versões Afetadas** Cognee versões anteriores a 1.2.0 **Description** Um controle de acesso inadequado permite que atacantes não autenticados sobrescrevam a configuração global do provedor de LLM. Ao registrar uma conta e chamar o endpoint '/api/v1/settings', que não realiza verificações de administrador ou superusuário, um atacante pode explorar o cache de configuração singleton de todo o processo. Isso permite o redirecionamento de todas as operações de LLM da instância para um endpoint controlado pelo atacante, possibilitando a exfiltração de prompts, documentos carregados, entidades extraídas e conteúdo do grafo de conhecimento de todos os usuários. **Recommendations** Atualize o Cognee para a versão 1.2.0 ou posterior. Restrinja o acesso ao endpoint '/api/v1/settings' para evitar alterações de configuração não autorizadas.

**Nome do Software Vulnerável e Versões Afetadas** Mem0 versões anteriores a 0.2.8 **Descrição** O componente de servidor auto-hospedado contém uma falha de autorização ausente. O endpoint 'POST /configure' permite a modificação das configurações globais do provedor de LLM e do embedder. Embora o sistema verifique a autenticação via JWT ou `X-API-Key`, ele não valida a função (role) do chamador. Consequentemente, qualquer usuário autenticado com uma chave de API distribuída pode redirecionar todo o tráfego de LLM e embedder para um servidor controlado por um invasor. Esta configuração maliciosa é persistida no PostgreSQL e permanece ativa após reinicializações do servidor, afetando todos os usuários e chaves de API na instância. **Recomendações** Atualize para a versão que contém o commit ae7f406. Como medida paliativa temporária, restrinja o acesso ao endpoint 'POST /configure' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** MoviePilot (versões afetadas não especificadas) **Description** Existe um path traversal nos manipuladores de download de armazenamento em nuvem AliPan, U115 e Rclone. O problema ocorre porque o caminho de destino local é criado concatenando o diretório de download configurado com um nome de arquivo recuperado de metadados de API de nuvem remota, sem a realização de validação de caminho ou normalização de basename. Um invasor que controle um nome de arquivo retornado por uma API de armazenamento em nuvem remota pode usar sequências de travessia como `../` para gravar conteúdo baixado fora do diretório pretendido, o que pode levar à sobrescrita de arquivos arbitrários de configuração ou plugins acessíveis pelo processo da aplicação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Banana Slides versões anteriores a 0.4.0 **Description** O backend do serviço de IA contém um problema de path traversal na função `generate image()`. Isso ocorre devido a uma verificação de prefixo de caminho incompleta usando `os.path.startswith()` sem um separador final, o que falha em confinar adequadamente o acesso a arquivos ao diretório de uploads pretendido. Atacantes não autenticados podem explorar isso fornecendo referências de imagem markdown manipuladas em descrições de página controladas pelo usuário. Isso permite que a aplicação leia arquivos arbitrários em formato de imagem de diretórios irmãos que compartilham o mesmo prefixo da pasta de uploads via `PIL Image.open()`. **Recommendations** Atualize o Banana Slides para a versão que contém o commit e8bc490. Como mitigação temporária, restrinja o uso da função `generate image()`.