Vulnerabilidades

Langchain-Chatchat hasta la versión 0.3.1.3 expone un endpoint de API POST /tools/call que invoca cualquier herramienta registrada por su nombre sin autenticar, dejando accesible la herramienta de shell que siempre está registrada. Los atacantes remotos pueden enviar una única petición que nombre la herramienta shell…

Vulnerabilidad de asignación incorrecta de privilegios en Brainstorm Force OttoKit suretriggers que permite la escalada de privilegios. Este problema afecta a OttoKit: desde n/a hasta la 1.1.40.

DataBuff ai-apm-web hasta la versión 0.1.10 contiene una vulnerabilidad de credenciales predeterminadas codificadas de forma fija que permite a atacantes sin autenticar obtener acceso de administrador mediante la cuenta integrada admin/Databuff@123. Los atacantes pueden enviar estas credenciales mediante POST a…

DataBuff ai-apm-web hasta la versión 0.1.10 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes sin autenticar falsificar tokens de sesión de administrador mediante el secreto HMAC codificado de forma fija (hardcoded) en JwtTokenService. Los atacantes pueden firmar una carga útil con admin…

El plugin MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 1.2.78.6 inclusive. Esto se debe a que el endpoint `subscribe_to_email_list` acepta un parámetro…

El hook de proveedor SSH de Apache Airflow desactiva la verificación de la clave de host SSH de forma predeterminada: salvo que se configure `host_key` o que `no_host_key_check` se establezca explícitamente en false, acepta cualquier clave del servidor. Esto afecta a las conexiones SSH y SFTP que utilizan la…

Tianji es una plataforma de código abierto para analítica, monitorización de disponibilidad y estado de servidores. Antes de la versión 1.31.29, la función formatString() en src/server/utils/template.ts pasa las plantillas de encuesta feedTemplate y las plantillas de notificación de monitores a template() de lodash,…

runwasi facilita la ejecución de cargas de trabajo Wasm y WASI gestionadas por containerd. Antes de la versión 0.6.1, containerd-shim-wasmtime-v1 puede tratar los bytes precompilados de Wasmtime suministrados directamente en una capa de imagen OCI como un artefacto de confianza procedente de la ruta de caché de…

En JetBrains TeamCity anterior a 2026.2, 2026.1.4, 2025.11.8, era posible la ejecución remota de código mediante una elusión de la lista de permitidos en el protocolo de mensajes de compilación.

El paquete de Python thumbnail hasta la versión 1.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en generate_thumbnail() que permite a los atacantes ejecutar comandos mediante la inclusión de metacaracteres de shell en las rutas de archivo. Los atacantes que controlen un nombre de archivo…