Katalog podatności CVE

Devika v1.0 jest podatna na wstrzykiwanie kodu przez funkcję Runner.run_code w src/agents/runner/runner.py.

Devika v1.0 jest podatna na wstrzykiwanie kodu w funkcji Runner.execute w src/agents/runner/runner.py, co pozwala atakującemu na wykonanie dowolnego kodu poprzez wykorzystanie bezpośredniego wykonania treści generowanej przez LLM.

DeepTutor v1.4.0 jest podatny na wykonanie poleceń w /tutorbot/agent/tools/shell.py:ExecTool.execute.

DB-GPT v0.8.0 sandbox API po cichu przechodzi na LocalRuntime i wykonuje kod na hoście.

agentgpt v.1.0.0 jest podatny na nieprawidłową kontrolę dostępu w next/src/server/api/routers/agentRouter.ts. Zewnętrznie osiągalna ścieżka akceptuje identyfikator obiektu lub dzierżawcy wybrany przez wywołującego i dociera do operacji dostępu do danych bez widocznego powiązania właściciela, dzierżawcy, przestrzeni roboczej lub członkostwa na tym obiekcie.

W DB-GPT 0.7.5 i 0.8.0 umiejętność (skill) przesłana przez rzeczywisty endpoint /api/v1/skills/upload może zostać następnie wykonana przez rzeczywisty przepływ /api/v1/chat/react-agent. Pozwala to na uruchomienie wcześniej wgranej, potencjalnie złośliwej umiejętności w kontekście agenta.

DB-GPT w wersjach 0.7.5 i 0.8.0 zawiera podatność typu directory traversal w funkcji python_file_upload (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/python_upload_api.py:42). Zdalny atakujący może wykorzystać zweryfikowaną ścieżkę eksploatacji do zapisu plików poza zamierzonym obszarem roboczym lub granicą przechowywania.

DB-GPT 0.8.0 zawiera podatność typu directory traversal w funkcji skill_upload (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/agentic_data_api.py:40). Zdalny atakujący może wykorzystać zweryfikowaną ścieżkę eksploatacji do zapisu plików poza zamierzonym obszarem roboczym lub granicą przechowywania.

bisheng w wersjach 2.3.0, 2.4.0 i 2.4.0-beta1 jest podatny na wstrzyknięcie kodu (Code Injection) w pliku src/backend/bisheng/api/v1/validate.py. Podatność umożliwia wykonanie nieautoryzowanego kodu w kontekście aplikacji.

bisheng w wersjach 2.3.0, 2.4.0 i 2.4.0-beta1 jest podatny na directory traversal w pliku src/backend/bisheng/linsight/domain/task_exec.py. Podatność pozwala na dostęp do plików poza zamierzonym katalogiem.

bisheng w wersjach 2.3.0, 2.4.0 i 2.4.0-beta1 jest podatny na directory traversal w funkcji save_download_file (src/backend/bisheng/core/cache/utils.py:290). Podatność umożliwia dostęp do plików poza zamierzonym obszarem.

W camel-ai camel 0.2.91a1, v0.2.91a2 i v0.2.91a3 narzędzie TerminalToolkit.shell_exec pozwala na wykonywanie poleceń powłoki sterowanych przez prompt bez granicy zatwierdzania. Oznacza to, że model może zainicjować wykonanie dowolnych poleceń systemowych.

W camel-ai camel 0.2.91a1, v0.2.91a2 i v0.2.91a3 narzędzie CodeExecutionToolkit może uruchamiać kod Python wygenerowany przez model poprzez SubprocessInterpreter bez granicy zatwierdzania. Umożliwia to wykonanie dowolnego kodu w środowisku usługi.

W agentscope 1.0.18, 1.0.19 i 1.0.19, gdy sesja RealtimeAgent udostępnia execute_python_code jako dostępne narzędzie, zdalny użytkownik WebSocket może nakłonić agenta do wywołania tego narzędzia i uruchomienia kodu Python w środowisku usługi. W zweryfikowanej ścieżce RealtimeAgent._acting przekazuje wywołanie narzędzia wygenerowane przez model do Toolkit.call_tool_function, co wywołuje execute_python_code bez dodatkowej granicy zatwierdzania lub izolacji.

agent-zero w wersjach 1.7, 1.8, 1.9 i 1.10 jest podatny na directory traversal w python/helpers/file_browser.py:FileBrowser.__init__. Klasa FileBrowser inicjalizuje się z katalogiem głównym hosta jako obszarem roboczym, co pozwala agentowi na dostęp do dowolnego pliku w systemie bez ograniczeń.

Agent-zero w wersjach 1.7, 1.8, 1.9 i 1.10 jest podatny na atak typu Directory Traversal w metodzie FileBrowser.save_file_b64 w pliku python/helpers/file_browser.py. Metoda przyjmuje ścieżki plików kontrolowane przez użytkownika bez normalizacji ani walidacji, co umożliwia ataki path traversal.

modelscope Agentscope w wersjach v1.0.0-v1.0.8 jest podatny na atak typu Path Traversal w funkcji insert_text_file. Podatność może pozwolić na dostęp do plików poza zamierzonym katalogiem.

modelscope Agentscope w wersjach v1.0.18-v1.0.0 jest podatny na atak typu Path Traversal w funkcji write_text_file. Podatność może pozwolić na zapis plików poza zamierzonym katalogiem.

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.19.0 spreparowany plik PDF może zawierać nietypowo duże wartości etykiet stron alfabetycznych, powodując generowanie ciągów znaków przekraczających rozsądną długość etykiety strony w pypdf/_page_labels.py, gdy aplikacja pobiera etykiety stron dokumentu, zużywając nadmierną pamięć i potencjalnie czyniąc aplikację niedostępną. Problem został naprawiony w wersji 6.19.0.

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.19.0 spreparowany plik PDF zawierający wiele osadzonych plików może powodować, że słownikowe API załączników w pypdf/_doc_common.py ponownie przetwarza pełną listę załączników przy każdym wyszukiwaniu zawartości, generując powtarzalną pracę i długie czasy działania, gdy aplikacja uzyskuje dostęp do mapowania osadzonych plików. Problem został naprawiony w wersji 6.19.0.