Vulnerabilidades

Shaiwz data-platform-open hasta el commit efeacd3 contiene una vulnerabilidad de referencia directa a objetos inseguras que permite a los miembros autenticados de un espacio de trabajo acceder a los datasources de otros espacios de trabajo mediante su identificador numérico. Los atacantes pueden enviar identificadores…

DataBuff ai-apm-web hasta la versión 0.1.10 contiene una vulnerabilidad de credenciales predeterminadas codificadas de forma fija que permite a atacantes sin autenticar obtener acceso de administrador mediante la cuenta integrada admin/Databuff@123. Los atacantes pueden enviar estas credenciales mediante POST a…

DataBuff ai-apm-web hasta la versión 0.1.10 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes sin autenticar falsificar tokens de sesión de administrador mediante el secreto HMAC codificado de forma fija (hardcoded) en JwtTokenService. Los atacantes pueden firmar una carga útil con admin…

AIHelms hasta la versión 0.1.25 contiene una vulnerabilidad de falta de autorización en apps/api/v1/efficiency.py que permite a usuarios autenticados con pocos privilegios eludir las comprobaciones de permisos efficiency:read y efficiency:write. Los atacantes pueden consultar rutas como /cost/detail, /top-users y…

53AIHub hasta la versión 0.5.3 contiene una vulnerabilidad de falta de autenticación que permite a atacantes sin autenticar sobrescribir el perfil de cualquier empresa enviando peticiones PUT a /api/enterprises/:id. Dado que UpdateEnterprise solo aplica comprobaciones cuando IS_SAAS es true, los atacantes pueden…

DooTask hasta la versión 1.9.66 contiene una vulnerabilidad de autorización ausente en WebSocketDialog::checkDialog(), que omite la comprobación de pertenencia para los diálogos con group_type 'okr'. Los usuarios autenticados pueden proporcionar el dialog_id de los diálogos de comentarios de OKR a los endpoints…

CoAI (Chat Nio) hasta la versión 4.0.0 contiene una vulnerabilidad de path traversal sin autenticar en los endpoints de descarga de archivos de generación y de archivo de artículos mediante el parámetro de consulta hash. Los atacantes pueden incluir secuencias ../ en hash para descargar cualquier archivo .tar.gz o…

Mailu es un servidor de correo distribuido como un conjunto de imágenes de Docker. Antes de f05aeb8322e2f61096af6b089d61ba6f40587d96, los gestores de dominios pueden habilitar la suplantación de identidad (spoofing) para dominios alojados que no controlan. Un administrador de dominio potencialmente malicioso habilita…

Mailu es un servidor de correo distribuido como un conjunto de imágenes de Docker. Antes de 8577c929b4ade04d3cd4210cf036601abd793556, un gestor de dominio que tuviera como objetivo una cuenta administrativa u otro gestor de dominio con mayores privilegios podía restablecer contraseñas u obtener tokens de esa cuenta.…

Se ha descubierto que Z.ai ZCode v3.11.2.6792 establece automáticamente conexiones con servidores MCP declarados en la configuración del espacio de trabajo de un repositorio, lo que podría permitir a los atacantes ejecutar código arbitrario mediante la apertura de un repositorio manipulado.

El plugin MAIO para WordPress anterior a la versión 7.3.22 no restringe correctamente el acceso a sus datos de analítica, al tratar un valor de credencial incluido tal cual en su propio código fuente público como una clave API válida, lo que permite a atacantes sin autenticar obtener el registro almacenado de…

El plugin WP Mail Logging para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.17.0 incluida, a través del parámetro 'email_address'. Esto permite que atacantes autenticados, con acceso de nivel administrador o superior, extraigan registros completos de correos…

El plugin WSP MCP AI Agents Connector para WordPress es vulnerable a la divulgación de información sensible en las versiones hasta la 2.9.5 inclusive. Esto se debe a que la herramienta MCP wsp_get_posts se registra sin ningún requisito de capacidad, mientras que el método authenticate() del endpoint MCP acepta a…

El plugin Tainacan para WordPress es vulnerable a un recorrido de directorios en todas las versiones hasta la 1.3.0 inclusive, a través del parámetro 'guid' del parámetro. Esto permite que atacantes autenticados, con acceso de nivel suscriptor o superior, lean el contenido de archivos arbitrarios del servidor, que…

El plugin Mail Mint para WordPress es vulnerable a inyección SQL a través del parámetro 'filters' del endpoint REST /wp-json/mrm/v1/segments/contacts en las versiones hasta la 1.31.4 incluida. Esto se debe a un escapado insuficiente del valor de filtro 'value' proporcionado por el usuario antes de que se añada a una…

El plugin MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 1.2.78.6 inclusive. Esto se debe a que el endpoint `subscribe_to_email_list` acepta un parámetro…

El plugin Customer Email Verification for WooCommerce para WordPress es vulnerable a una escalada de privilegios a través del parámetro `alg_wc_ev_verify_email` en las versiones hasta la 3.3.0 inclusive. La vulnerabilidad existe porque `alg_wc_ev_generate_user_code()` genera el secreto de activación por usuario…

Se ha notificado una posible vulnerabilidad de autorización inadecuada en Lenovo Baiying PC Client, distribuido exclusivamente en el mercado chino, que podría permitir a un usuario local autenticado ejecutar código arbitrario con privilegios elevados.

El gestor de autenticación Keycloak de Apache Airflow no finalizaba la sesión al cerrarla: la ruta de cierre de sesión revocaba el token presentado, pero a continuación `KeycloakJWTMiddleware` emitía un nuevo token no revocado en la misma respuesta, de modo que el usuario seguía con la sesión iniciada. Las…

Las rutas de código diferibles (deferrable) del proveedor SFTP de Apache Airflow (`SFTPTrigger`, `SFTPHookAsync`, `SFTPClientPool`) desactivan la verificación de la clave de host SSH de forma predeterminada, a menos que la conexión establezca explícitamente `no_host_key_check` en false. Se ven afectadas las…

El hook de proveedor SSH de Apache Airflow desactiva la verificación de la clave de host SSH de forma predeterminada: salvo que se configure `host_key` o que `no_host_key_check` se establezca explícitamente en false, acepta cualquier clave del servidor. Esto afecta a las conexiones SSH y SFTP que utilizan la…

El proveedor de Keycloak de Apache Airflow, en su aprovisionamiento multiequipo (`_attach_team_permissions`), concedía a cada rol de equipo acceso de lectura global a los registros de auditoría. Las instalaciones que activan el modo multiequipo con el gestor de autenticación de Keycloak y aprovisionan equipos a través…

BillionMail hasta la versión 4.9 contiene una vulnerabilidad de clave criptográfica codificada de forma fija (hard-coded) que permite a atacantes no autenticados falsificar JWT de cancelación de suscripción y de confirmación de suscripción, calculando la clave a partir de constantes de configuración incluidas en el…

zhontai Admin.Core hasta la versión 10.1.0 contiene una vulnerabilidad de omisión de autorización que permite a los usuarios autenticados ignorar las restricciones de DataScope de departamento mediante el envío de identificadores de registros fuera de su ámbito. Los atacantes que tengan permisos del módulo de usuarios…

TaskingAI hasta la versión 0.3.0 contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) que permite a atacantes autenticados hacer que el backend envíe peticiones HTTP arbitrarias mediante el suministro de un OpenAPI servers[0].url no validado en una acción definida por el usuario. Los…