CVE Vulnerability Catalog

PraisonAI to system zespołów wieloagentowych. W wersjach przed 4.5.128, funkcja cmd_unpack w interfejsie CLI nie weryfikowała ścieżek członków archiwum podczas ekstrakcji archiwów .praison, co pozwalało na zapis plików poza zamierzonym katalogiem wyjściowym.

PraisonAI automatically loads a tools.py file from the current working directory and executes its code without user consent, validation, or sandboxing. Merely placing a malicious tools.py file in the working directory is enough to trigger arbitrary code execution at startup. The issue was fixed in version 4.5.128.

SvelteKit to framework do szybkiego tworzenia wydajnych aplikacji webowych. W wersjach przed 2.57.1, wywołanie funkcji redirect z parametrem location zawierającym nieprawidłowe znaki w nagłówku HTTP może prowadzić do nieobsłużonego błędu TypeError, co może skutkować atakiem DoS na niektórych platformach.

SvelteKit to framework do szybkiego tworzenia wydajnych aplikacji webowych przy użyciu Svelte. Przed wersją 2.57.1, w określonych okolicznościach, żądania mogły omijać LIMIT_ROZMIARU_CIAŁA w aplikacjach SvelteKit działających z adapterem node.

OpenClaw przed wersją 2026.3.25 zawiera podatność na eskalację uprawnień w trasach HTTP wtyczki z uwierzytelnianiem bramki, która nieprawidłowo przyznaje zakres operator.admin niezależnie od przyznanych przez wywołującego zakresów. Atakujący mogą wykorzystać tę lukę do uzyskania podwyższonych uprawnień i wykonywania nieautoryzowanych działań administracyjnych.

OpenClaw przed wersją 2026.3.24 zawiera podatność na przejście ścieżki w egzekwowaniu piaskownicy, co pozwala na odczytanie dowolnych plików z przestrzeni roboczych innych agentów za pomocą nieunormowanych kluczy parametrów mediaUrl lub fileUrl. Atakujący mogą wykorzystać niekompletną walidację parametrów w normalizeSandboxMediaParams oraz brak kontekstu mediaLocalRoots.

OpenClaw przed wersją 2026.3.22 zawiera lukę w omijaniu listy dozwolonych, która dotyczy zatwierdzeń system.run i nieprawidłowo obsługuje opakowania /usr/bin/time. Atakujący mogą obejść ograniczenia związane z powiązaniem wykonywalnych poleceń, używając niezarejestrowanego opakowania czasu do ponownego wykorzystania stanu zatwierdzenia dla wewnętrznych poleceń.

OpenClaw przed wersją 2026.3.25 zawiera podatność na eskalację uprawnień, która pozwala nieadministracyjnym operatorom na samodzielne żądanie szerszych zakresów podczas ponownego połączenia z backendem. Atakujący mogą obejść wymagania dotyczące parowania, aby połączyć się jako operator.admin, uzyskując nieautoryzowane uprawnienia administracyjne.

OpenClaw przed wersją 2026.3.23 zawiera lukę w kontroli dostępu w punkcie końcowym Gateway agent /reset, która pozwala na resetowanie sesji administratora przez osoby z uprawnieniami operator.write. Atakujący z tymi uprawnieniami mogą wywołać /reset lub /new wiadomości z określonym sessionKey, omijając wymagania operator.admin i resetując dowolne sesje.

OpenClaw przed wersją 2026.3.24 zawiera lukę w autoryzacji w punkcie końcowym POST /reset-profile, która pozwala uwierzytelnionym użytkownikom z dostępem operator.write do browser.request na obejście ograniczeń modyfikacji profilu. Atakujący mogą wywołać POST /reset-profile przez interfejs browser.request, co prowadzi do zatrzymania działającej przeglądarki oraz przeniesienia katalogów profilu do Kosza.

OpenClaw przed wersją 2026.3.22 zawiera podatność na obsługę nadpisywania zmiennych środowiskowych, która pozwala atakującym na obejście polityki wspólnego środowiska hosta poprzez niespójne ścieżki sanitizacji. Atakujący mogą dostarczyć zablokowane lub źle sformatowane klucze nadpisania, które przechodzą przez niespójną walidację, co umożliwia wykonanie dowolnego kodu z niezamierzonymi zmiennymi środowiskowymi.

OpenClaw przed wersją 2026.3.22 zawiera podatność na niezvalidated WebView JavascriptInterface, która pozwala atakującym na wstrzykiwanie dowolnych instrukcji. Nieufne strony mogą wywołać mostek canvas, aby wykonać złośliwy kod w kontekście aplikacji Android.

OpenClaw przed wersją 2026.3.24 zawiera podatność na wykonanie dowolnego kodu w lokalnej instalacji wtyczek i haków. Atakujący mogą wykonać złośliwy kod, tworząc plik .npmrc z nadpisanym wykonaniem git.

Vikunja to platforma do zarządzania zadaniami, która przed wersją 2.3.0 miała lukę w modelu uprawnień. Sprawdzanie uprawnień przy zmianie projektu nadrzędnego nie uwzględniało odpowiednich reguł dziedziczenia, co mogło prowadzić do nieautoryzowanego dostępu do projektów.

Vikunja to platforma do zarządzania zadaniami, która przed wersją 2.3.0 wydawała pełny token JWT w obsłudze callback OIDC, nie sprawdzając, czy użytkownik ma włączoną dwuetapową weryfikację TOTP. W przypadku lokalnego użytkownika z włączonym TOTP, drugi czynnik był całkowicie pomijany.

Apache Log4j JsonTemplateLayout up to version 2.25.3 produces invalid JSON output when log events contain non-finite floating-point values (NaN, Infinity, -Infinity), which violates RFC 8259. An attacker can exploit this if the application uses JsonTemplateLayout and logs a MapMessage or an object with a controlled floating-point value.

Apache Log4j Core XmlLayout in versions up to and including 2.25.3 fails to sanitize characters forbidden by XML 1.0, producing invalid XML when a log message or MDC value contains such characters. Impact depends on the StAX implementation: built-in StAX silently writes forbidden characters, while alternative implementations (e.g., Woodstox) throw an exception and the log event is not delivered.

Log4j1XmlLayout from the Apache Log4j 1-to-Log4j 2 bridge fails to escape characters forbidden by XML 1.0, producing malformed XML. Conforming XML parsers reject such documents with a fatal error, which may cause downstream log processing systems to drop or fail to index affected records.

Apache Log4j Core w wersjach od 2.21.0 do 2.25.3 jest podatny na wstrzykiwanie logów za pomocą sekwencji CRLF z powodu nieudokumentowanych zmian nazw atrybutów konfiguracyjnych związanych z bezpieczeństwem. Dwie różne kwestie dotyczą użytkowników usług syslog opartych na strumieniach, którzy bezpośrednio konfigurowali Rfc5424Layout.

CouchCMS contains a privilege escalation vulnerability that allows authenticated Admin-level users to create SuperAdmin accounts by tampering with the f_k_levels_list parameter in user creation requests. Attackers can modify the parameter value from 4 to 10 in the HTTP request body to bypass authorization validation and gain full application control.