Yunus Aydin

**Nome do Software Vulnerável e Versões Afetadas** Odysseus versões anteriores ao commit bf325f6 **Descrição** Usuários autenticados sem privilégios de administrador podem gerenciar a configuração do backend de incorporação (embedding) de todo o servidor, pois certas rotas de gerenciamento de endpoint verificam a autenticação da sessão, mas não possuem a guarda de autorização de administrador. Um invasor pode fornecer uma URL controlada para sobrescrever o backend de incorporação no arquivo de configuração do endpoint e no ambiente do processo. Isso permite que o invasor intercepte todas as operações de incorporação subsequentes — incluindo mensagens de chat, consultas RAG (Geração Aumentada de Recuperação), entradas de memória e texto de cofre — que são transmitidas em texto simples para o destino controlado pelo invasor. Alternativamente, um invasor pode excluir a configuração do endpoint para causar a negação do serviço de incorporação para todos os usuários. **Recomendações** Atualize para a versão que contenha o commit bf325f6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Odysseus versões anteriores ao commit 87babb5 **Descrição** Existe um problema onde atacantes com privilégios de administrador podem realizar server-side request forgery (SSRF), uma técnica usada para induzir o servidor a fazer requisições para um local não pretendido. Ao fornecer URLs arbitrárias para a configuração do endpoint de incorporação, os atacantes podem sondar recursos de rede interna, pois o sistema carece de validação de esquemas, hosts, intervalos de IP ou DNS rebinding. Isso permite o envio de endereços de loopback, intervalos RFC 1918 (endereços IP privados) ou endereços link-local através da API do endpoint de incorporação para ler parcialmente respostas de APIs internas, serviços de metadados de instâncias em nuvem e outros hosts acessíveis a partir do servidor. **Recomendações** Atualize para a versão que contém o commit 87babb5. Restrinja o acesso à API do endpoint de incorporação para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** NLTK (Natural Language Toolkit) versões anteriores a 3.9.3 **Description** O módulo `nltk.collocations` contém uma falha de injeção de eval. Quando o arquivo `collocations.py` é executado diretamente, o bloco ` main ` passa argumentos de linha de comando para a função `eval()` como sufixos de `BigramAssocMeasures` sem a devida sanitização ou validação de lista de permissões. Isso permite que um atacante que controle os argumentos de linha de comando forneça uma expressão Python que ignore a busca de atributos pretendida para executar código Python arbitrário, incluindo comandos do sistema operacional por meio do módulo `os`. **Recommendations** Atualize o NLTK (Natural Language Toolkit) para a versão 3.9.3 ou posterior.