Base de CVEs

O OpenMed anterior à 1.5.2 contém uma vulnerabilidade de execução remota de código no caminho de carregamento de modelos de filtragem de privacidade de PII. O despachante do filtro de privacidade usava correspondência por substring ampla no parâmetro model_name fornecido pelo usuário, permitindo que um valor como attacker/foo-privacy-filter-bar fosse direcionado para um caminho que carrega modelos do Hugging Face com trust_remote_code=True. Um atacante não autenticado pode fornecer um repositório de modelo malicioso contendo código customizado do Transformers por meio de auto_map em config.json ou tokenizer_config.json, que é importado e executado com os privilégios do processo de serviço do OpenMed.

IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to remote code execution caused by the bypass of security controls.

CloudPirates Open Source Helm Charts é uma coleção de Helm charts. Antes do commit fcf9302, um workflow do GitHub Actions (generate-schema.yaml) expõe credenciais sensíveis (Personal Access Token e chave SSH de assinatura) a código controlado por forks, devido a práticas inseguras de checkout e tratamento de credenciais. Este problema foi corrigido pelo commit fcf9302.

CloudPirates Open Source Helm Charts é uma coleção de gráficos Helm. Antes do commit fcf9302, um workflow do GitHub Actions (pull-request.yaml) executa código controlado por atacante a partir de pull requests de forks em contexto privilegiado, expondo segredos do repositório, incluindo credenciais e tokens do Docker Hub, sem exigir aprovação do mantenedor. Este problema foi corrigido pelo commit fcf9302.

Existe uma vulnerabilidade crítica de Execução Remota de Código (RCE) no Disig Web Signer nas versões de 2.0.3 até 2.5.3.

Formie é um plugin do Craft CMS para criação de formulários. Antes da 2.2.20 e da 3.1.24, usuários não autenticados podiam enviar valores elaborados para campos Hidden (com Default value → Custom) que eram avaliados como Twig durante o tratamento da submissão, o que poderia levar a comprometimento grave do site Craft (dependendo do comportamento de template/sandbox). Esta vulnerabilidade está corrigida nas versões 2.2.20 e 3.1.24.

CodeWhale é um agente de programação DeepSeek + MiMo para terminal. Antes da versão 0.8.26, a ferramenta task_create cria sub-agentes duráveis que herdam dois padrões inseguros: allow_shell assume true (config.rs:1499: self.allow_shell.unwrap_or(true)) e auto_approve assume true (task_manager.rs:297: auto_approve: Some(true)). Quando um usuário aprova uma chamada de task_create (que exige ApprovalRequirement::Required), ele aprova o que aparenta ser um prompt de trabalho inofensivo. No entanto, o sub-agente gerado recebe silenciosamente acesso irrestrito e não aprovado a shell. Esta vulnerabilidade foi corrigida na versão 0.8.26.

CodeWhale é um agente de programação DeepSeek + MiMo para terminal. De 0.3.0 a 0.8.23, a ferramenta run_tests executa cargo test no workspace com ApprovalRequirement::Auto, o que significa que ela roda sem qualquer solicitação de aprovação do usuário. cargo test compila e executa código arbitrário: binários de teste, scripts de build build.rs e proc macros. Embora a aprovação automática da execução de testes seja uma escolha de design deliberada, ela cria uma inconsistência na fronteira de segurança. No entanto, em um repositório malicioso, o código de teste pode executar comandos de shell arbitrários, exfiltrar credenciais ou estabelecer persistência sem nenhuma aprovação. O ataque é amplificado pelo AGENTS.md (carregado automaticamente no prompt de sistema), que pode instruir o modelo a executar testes proativamente no início da sessão. Esta vulnerabilidade está corrigida na versão 0.8.23.

electerm é um cliente de código aberto para terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp. Nas versões 3.8.8 e anteriores, há execução persistente de código no pty local por meio de bookmarks importados ou de alvos de sincronização comprometidos. Afeta usuários que importam arquivos JSON de bookmarks ou que têm a sincronização do electerm configurada (gist/WebDAV). O atacante pode injetar campos exec* ou configuração global para fazer com que código remoto seja executado quando um bookmark for aberto ou quando a sincronização for aplicada.

SandboxJS is a JavaScript sandboxing library. Prior to 0.9.6, sandbox-defined functions expose Function.caller, allowing sandboxed code to recover the internal LispType.Call runtime callback. That callback can then be invoked with attacker-controlled fake context and obj values to extract blocked host statics, recover the real host Function constructor, and execute arbitrary host JavaScript. This vulnerability is fixed in 0.9.6.

GitButler é uma interface moderna de controle de versão baseada em Git, voltada para fluxos de trabalho com IA. Antes da 0.19.7, existe uma vulnerabilidade de execução remota de código no aplicativo desktop GitButler, baseado em Tauri. Um atacante pode inserir um link malicioso no corpo de um pull request que, se clicado pelo usuário, permite a execução de script arbitrário no webview do Tauri. Usuários que não habilitaram a integração com forge não estão em risco. Esta vulnerabilidade é corrigida na 0.19.7.

mapfish-print é um componente do MapFish para impressão de mapas cartográficos baseados em modelos. De 3.23.0 até antes de 3.28.28, 3.30.30, 3.31.22, 3.33.14 e 4.0.3, o atacante pode executar código arbitrário na Dynamic table sem estar autenticado. Esta vulnerabilidade está corrigida nas versões 3.28.28, 3.30.30, 3.31.22, 3.33.14 e 4.0.3.

Filtragem insuficiente de caracteres no módulo de assinatura de agente de backup do servidor Comet Backup permite que um administrador de tenant autenticado execute um código arbitrário em nome de um usuário privilegiado no servidor afetado e nos dispositivos conectados.

O Pi.Alert é um detector de intrusos em redes WIFI / LAN com monitoramento de serviços web. Antes de 2026-05-07, o endpoint SaveConfigFile() do Pi.Alert grava valores numéricos de configuração fornecidos pelo usuário (por exemplo, SMTP_PORT) diretamente no arquivo pialert.conf sem validação. Como o pialert.conf é carregado via exec() do Python a cada 3–5 minutos pelo processo cron em segundo plano, um atacante pode injetar código Python arbitrário e obter RCE em nível de sistema operacional sem autenticação. Em instalações padrão (PIALERT_WEB_PROTECTION = False), nenhuma credencial é exigida. Esta vulnerabilidade foi corrigida em 2026-05-07.