Zdi-Disclosures

**Nome do Software Vulnerável e Versões Afetadas** Flowise versões anteriores a 3.1.3 **Description** Atacantes autenticados podem executar código Python arbitrário através do parâmetro `customReadCSV` no nó CSV Agent. O problema decorre de um validador que utiliza uma lista de bloqueio regex estática, que pode ser contornada por meio de técnicas de ofuscação. Isso permite a execução de código no ambiente pyodide não isolado, concedendo acesso total ao sistema. **Recommendations** Atualize para a versão 3.1.3 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro `customReadCSV` no nó CSV Agent.

**Nome do Software Vulnerável e Versões Afetadas** Flowise versões anteriores a 3.1.3 **Description** Um problema de injeção de código existe no nó Airtable Agent. Atacantes não autenticados podem executar código Python arbitrário utilizando técnicas de ofuscação para ignorar a lista de bloqueio do `pythonCodeValidator`. Ao enviar prompts manipulados para um chatflow usando o nó Airtable Agent, o código malicioso é executado em um ambiente pyodide não isolado (unsandboxed), fornecendo acesso total ao sistema operacional hospedeiro. Pyodide é uma porta do CPython que permite que o Python seja executado no navegador ou em outros ambientes via WebAssembly. **Recommendations** Atualize para a versão 3.1.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** IBM Langflow OSS versões 1.0.0 through 1.10.0 **Description** Um problema de execução remota de código existe no mecanismo de cache baseado em disco. A classe `AsyncDiskCache` utiliza a função insegura `pickle.loads()` para desserializar objetos em cache do disco sem validação, verificação de integridade ou autenticação. Isso permite a execução de código arbitrário quando payloads de pickle maliciosos são processados. Atacantes que conseguem influenciar dados em cache através de acesso ao sistema de arquivos, entradas de fluxo de trabalho maliciosas, componentes personalizados ou manipulação de API podem alcançar o comprometimento total do sistema com os privilégios do processo do servidor Langflow. **Recommendations** Atualize o IBM Langflow OSS para uma versão posterior à 1.10.0.

Name of the Vulnerable Software and Affected Versions OpenClaw (versões afetadas não especificadas) Description Uma falha existe na função de autenticação para endpoints canvas em OpenClaw, resultante de uma implementação inadequada da autenticação. Isso permite que atacantes remotos ignorem a autenticação sem precisar de credenciais. A questão foi identificada como ZDI-CAN-29311. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** OpenClaw (affected versions not specified) **Description** OpenClaw Canvas suffers from a path traversal information disclosure issue. The vulnerability allows unauthorized access to files. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do LangGraph anteriores à 4.0.0 **Descrição** Existe uma vulnerabilidade de Execução Remota de Código na camada de cache do LangGraph quando as aplicações habilitam backends de cache que herdam de `BaseCache` e habilitam nós para cache via `CachePolicy`. Antes da versão 4.0.0, o `BaseCache` utiliza por padrão o `JsonPlusSerializer(pickle fallback=True)`. Quando a serialização msgpack falha, os valores em cache podem ser desserializados usando `pickle.loads(...)`. A exploração requer acesso de escrita ao backend de cache, como uma instância do Redis acessível via rede com autenticação fraca ou inexistente, infraestrutura de cache compartilhada ou um arquivo de cache SQLite com permissão de escrita. Um atacante deve ser capaz de gravar bytes controlados pelo atacante no backend de cache, que o processo do LangGraph lê e desserializa posteriormente. Isso é considerado um vetor de escalonamento pós-comprometimento/pós-acesso. O problema foi resolvido na versão 4.0.0 do `langgraph-checkpoint` ao desativar o fallback do pickle por padrão (`pickle fallback=False`). **Recomendações** Atualize para a versão 4.0.0 ou posterior do `langgraph-checkpoint`.

**Name of the Vulnerable Software and Affected Versions** Music Assistant versions 2.6.3 and below **Description** Music Assistant is an open-source media library manager that integrates streaming services with connected speakers. Versions 2.6.3 and below allow unauthenticated network-adjacent attackers to execute arbitrary code on affected installations. The `/music/playlists/update` API allows users to bypass the .m3u extension enforcement and write files anywhere on the filesystem, which is exacerbated by the container running as root. This can be exploited to achieve Remote Code Execution by writing a malicious .pth file to the Python site-packages directory, which will execute arbitrary commands when Python loads. The vulnerable API endpoint is `/music/playlists/update` and the vulnerable parameter is the file upload functionality within this endpoint. **Recommendations** Update to version 2.7.0 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do LibreNMS anteriores à 25.12.0 **Descrição** O LibreNMS, uma ferramenta de monitoramento de rede baseada em PHP/MySQL/SNMP com autodescoberta, contém uma vulnerabilidade de cross-site scripting (XSS) armazenado na API de Regras de Alerta. O nome da regra de alerta não é devidamente sanitizado, permitindo a injeção de código HTML ao criar ou atualizar regras de alerta via API do LibreNMS. O endpoint de API vulnerável é utilizado para criar e atualizar regras de alerta. O `alert rule name` é o parâmetro vulnerável. **Recomendações** Atualize para a versão 25.12.0 ou posterior.