CVE-2025-67510

Nome do Software Vulnerável e Versões Afetadas Versões do Neuron anteriores a 2.8.12

Descrição O framework PHP Neuron possui uma vulnerabilidade na qual o MySQLWriteTool pode executar consultas SQL arbitrárias fornecidas por um chamador, utilizando PDO::prepare() e execute() sem restrições. Isso ocorre porque a ferramenta foi projetada para escrever SQL, mas, em um contexto de agente de IA, apresenta um alto risco. Injeção de prompt ou manipulação indireta de prompt podem levar à execução de consultas destrutivas no banco de dados, como DROP TABLE, TRUNCATE, DELETE, ALTER ou comandos relacionados a privilégios, dependendo das permissões do usuário do banco de dados. Implantações que expõem um agente com o MySQLWriteTool habilitado a entradas não confiáveis, ou que executam a ferramenta com um usuário de banco de dados possuindo privilégios amplos, estão suscetíveis a esta vulnerabilidade.

Recomendações Atualize para a versão 2.8.12 ou posterior.