Podatności simular-ai Agent-S

Podatność w simular-ai Agent-S do wersji 0.3.2, dotycząca nieznanej funkcjonalności pliku grounding.py w komponencie Model-generated GUI Action Execution Workflow, prowadząca do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w simular-ai Agent-S do wersji 0.3.2, dotycząca funkcji ImageData w pliku gui_agents/s1/utils/ocr_server.py komponentu OCR HTTP API. Manipulacja argumentem img_bytes prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.

Podatność w simular-ai Agent-S w wersjach 0.3.1 i 0.3.2, dotycząca nieznanej funkcji w pliku code_agent.py komponentu CodeAgent, prowadząca do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.