Katalog podatności CVE

PraisonAI to system wieloagentowy. Przed wersją 4.6.58, funkcja JobSubmitRequest.validate_webhook_url() akceptuje webhook_url, gdy rozwiązywanie nazwy zgłasza socket.gaierror, ponieważ ścieżka wyjątku używa 'except socket.gaierror: pass'. Funkcja JobExecutor._send_webhook() później wykonuje świeże wyszukiwanie, co pozwala zmianom DNS na przekierowanie żądania do wewnętrznego serwisu. Problem naprawiono w wersji 4.6.58.

PraisonAI przed wersją 4.6.58 zawiera podatność w API Jobs, gdzie walidacja adresu webhook_url zawodzi w przypadku błędu socket.gaierror i nie wiąże zweryfikowanego adresu z późniejszym żądaniem. Atakujący może podać adres webhook_url, który później rozwiąże się na 127.0.0.1, 169.254.169.254 lub inny wewnętrzny adres.

PraisonAI to system wieloagentowy. Od wersji 4.6.34 do 4.6.58, funkcja _create_agents_app() nie uwierzytelnia żądań POST /agents ani POST /agents/{agent_name}. Osoba wywołująca sieciowo może wywoływać skonfigurowane agenty bez poświadczeń, nawet gdy dostarczono klucz API. Problem naprawiono w wersji 4.6.58.

PraisonAI przed wersją 4.6.58 ma podatność w obsłudze MCP HTTP Stream, gdzie handler mcp_post tworzy nowy wpis _sessions dla każdego żądania initialize, ale nie wywołuje _cleanup_sessions ani nie egzekwuje maksymalnej liczby sesji. Nieuwierzytelniony atakujący może wyczerpać pamięć.

PraisonAI przed wersją 1.6.58 ma podatność w funkcji ast_grep_rewrite, która nie posiada dekoratora @require_approval używanego przez podobne narzędzia mutacji. Przy dry_run=False, wywołanie kontrolowane przez agenta może przekazać --update-all i szeroką ścieżkę do przepisania plików bez wymaganego zatwierdzenia.

PraisonAI przed wersją 4.6.58 ma podatność w metodzie _validate_origin MCP HTTP Stream, która akceptuje request_origin.startswith(allowed), przez co atakujący może użyć origin localhost.evil.example, który pasuje do listy dozwolonych localhost. Bez klucza API, złośliwa strona internetowa może wysyłać żądania tools/call do lokalnego serwera MCP i wykonywać wystawione narzędzia.

PraisonAI to system wieloagentowy. Przed wersją praisonaiagents 1.6.58, AgentServer udostępnia ServerConfig.auth_token, ale AgentServer._create_app nie sprawdza go na żadnej trasie. Zdalny wywołujący może subskrybować, publikować i wykonywać inne działania bez ważnego tokena bearer lub X-Auth-Token, nawet gdy uwierzytelnianie jest skonfigurowane. Problem został naprawiony w wersji 1.6.58.

PraisonAI to system wieloagentowy. Przed wersją praisonaiagents 1.6.58, konstruktor FileMemory łączy nieoczyszczone user_id do self.user_path. Osoba wywołująca z ../ lub separatorami ścieżek może opuścić katalog pamięci i zapisać dane JSON w dowolnych lokalizacjach zapisywalnych przez proces. Poprawka oczyszcza user_id przed skonstruowaniem self.user_path. Problem został naprawiony w wersji 1.6.58.

PraisonAI to system wieloagentowy. Przed wersją praisonaiagents 1.6.58, spider_tools._host_is_blocked() nie rozwiązuje zwykłych nazw hostów przed ich pobraniem przez scrape_page. Nazwa hosta taka jak 127.0.0.1.nip.io przechodzi walidację i rozwiązuje się do loopback, umożliwiając wewnętrzny dostęp HTTP. Poprawka używa socket.getaddrinfo i zamyka się w przypadku błędów DNS. Problem został naprawiony w wersji 1.6.58.

GNU wget jest podatny na atak DoS w funkcji uwierzytelniania FTP OPIE/S-KEY. Numer sekwencji dostarczony przez serwer w linii wyzwania FTP jest używany jako liczba iteracji w pętli wyprowadzania klucza MD5 bez górnego limitu. Złośliwy serwer FTP lub atakujący w sieci może wysłać spreparowane wyzwanie OPIE z numerem sekwencji bliskim INT_MAX, powodując wykonanie około 2,1 miliarda obliczeń MD5 i zawieszenie wget na pewien czas. Opcja --timeout nie łagodzi tego, ponieważ dotyczy tylko I/O sieciowego, a nie obliczeń CPU.

W produkcie Software Repository Management firmy TRtek występuje nieograniczone przesyłanie plików o niebezpiecznym typie, co umożliwia przesłanie webshella na serwer WWW. Podatność dotyczy wersji przed 2fb4acee.

Podczas dekompresji spreparowanych plików zip przy użyciu kompresji bzip/LZMA/Zstandard, Python może użyć kontrolowanego przez atakującego rozmiaru do wstępnego przydzielenia pamięci, co może prowadzić do wyczerpania pamięci.

Znaleziono błąd w narzędziu sos clean, będącym częścią pakietu sos. Podatność pozwala lokalnemu atakującemu na dowolne tworzenie lub nadpisywanie plików. Poprzez spreparowanie złośliwego archiwum tar, atakujący może wykorzystać problem z path traversal podczas ekstrakcji tar, gdzie cele dowiązań symbolicznych i twardych nie są poprawnie walidowane. Umożliwia to zapis plików w dowolnych lokalizacjach systemu z uprawnieniami procesu sos clean, który często działa jako root.

Wykryto podatność w FishCodeTech Muteki do wersji 0.2.5. Dotyczy ona nieznanej funkcji w pliku .claude/settings.json komponentu Default Local Worker Backend. Manipulacja prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być zainicjowany zdalnie. Exploit został publicznie ujawniony i może być użyty. Projekt zostanie przebudowany i zamknięty.

Zidentyfikowano słabość w dekdee adobe-xd-mcp 1.0.0. Dotyczy nieznanej funkcji w pliku src/parsers/xd-parser.ts komponentu Endpoint file-access-from-request. Manipulacja argumentem outputFile/outputDir może prowadzić do path traversal. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być wykorzystany do ataków. Projekt został poinformowany o problemie przez zgłoszenie, ale nie odpowiedział jeszcze.

PraisonAI to system wieloagentowy. Przed wersją praisonaiagents 1.6.58, funkcja web_crawl waliduje tylko początkowy URL przed użyciem _crawl_with_httpx z httpx.Client(follow_redirects=True). Cele przekierowań nie są ponownie walidowane, więc atakujący, który wpływa na cel crawl, może przekierować publiczny URL do loopback, prywatnej sieci lub usług metadata chmury, podczas gdy ALLOW_LOCAL_CRAWL pozostaje wyłączone. Pobrana wewnętrzna odpowiedź jest zwracana do kontekstu agenta. Problem został naprawiony w wersji 1.6.58.

Wykryto podatność w macrozheng mall do wersji 1.0.3. Dotyczy ona funkcji OmsCartItemServiceImpl.updateQuantity w pliku /cart/update/quantity. Manipulacja argumentem quantity prowadzi do błędów logiki biznesowej. Atak może być zainicjowany zdalnie. Sprzedawca usunął zgłoszenie GitHub bez wyjaśnienia.

W liketrek TREK do wersji 3.0.22 wykryto słabość w funkcji validateShareTokenForAsset komponentu Journey Photo Proxy. Manipulacja może prowadzić do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, charakteryzuje się wysoką złożonością i trudnym wykorzystaniem. Wersja 3.1.0 naprawia ten problem.

W liketrek TREK do wersji 3.0.22 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku server/src/nest/journey/journey-public.controller.ts komponentu Public Journey Photo Proxy. Manipulacja prowadzi do path traversal. Atak może być przeprowadzony zdalnie, ma wysoką złożoność i jest trudny do wykorzystania. Wersja 3.1.0 łagodzi ten problem.

Wykryto podatność w liketrek TREK do wersji 3.0.22. Dotyczy ona funkcji findOrCreateUser w pliku server/src/services/oidcService.ts komponentu OIDC Service. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być zainicjowany zdalnie, ale wymaga wysokiego poziomu złożoności i jest trudny do wykorzystania. Aktualizacja do wersji 3.1.0 rozwiązuje problem.