Vulnerabilidades

Se ha detectado un fallo en el componente `lm-evaluation-harness` de Red Hat OpenShift AI. Un usuario autenticado, capaz de enviar un trabajo de evaluación, podría aprovecharlo proporcionando una URL de modelo maliciosa en `JobSpec`. Esta vulnerabilidad permite la fuga del secreto de autenticación del modelo del…

El plugin AI Engine para WordPress anterior a la versión 3.8.6 no comprueba que quien realiza la petición esté autorizado a editar el objeto de destino antes de actualizar su título y su extracto, lo que permite a los usuarios con el rol de Editor o superior modificar entradas arbitrarias de cualquier tipo, incluido…

Bulwark Webmail es un cliente de correo web autoalojado para Stalwart Mail Server. Antes de la versión 1.9.2, el endpoint POST /api/fetch-ical, que no requiere autenticación, valida un nombre de host proporcionado por el llamante mediante una única consulta DNS y, a continuación, pasa la URL a fetch, que realiza una…

Vulnerabilidad en el producto Oracle Email Center de Oracle E-Business Suite (componente: Message Component). Las versiones admitidas y afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Email…

Vulnerabilidad en el producto Oracle Email Center de Oracle E-Business Suite (componente: Message Component). Las versiones admitidas que se ven afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Asignación incorrecta de privilegios en la política IAM de AWS CICD-toolchain-for-serverless-applications desde la versión 1.0.7 hasta la 1.0.10, que permite a usuarios remotos autenticados con acceso de escritura (push) al repositorio de código fuente de la aplicación escalar privilegios y acceder o modificar…

El plugin TinyMCE Thumbnail Gallery para WordPress anterior a la versión 1.1.0 contiene una vulnerabilidad de path traversal que permite a atacantes sin autenticar leer archivos arbitrarios mediante el parámetro href. Los atacantes pueden enviar peticiones GET a /php/download-image.php con secuencias de recorrido como…

El cliente del juego War Thunder transmite su token portador de autenticación (auth_jwt) en el primer paquete de datos tras el handshake TCP, utilizando únicamente compresión LZ4 en lugar de cifrado. Un atacante situado en la ruta de red puede interceptar de forma pasiva y descomprimir este paquete para revelar la…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Desde la versión 1.0.0-beta.10 hasta la 1.0.0-beta.13 del asistente de IA, un editor con capacidad de generación de imágenes puede crear un registro de imagen generada en base64 sin una URL de proveedor almacenada e invocar la…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Brainstorm Force SureCart surecart que permite XSS almacenado. Este problema afecta a SureCart: desde n/a hasta la versión 4.9.5.

Roundcube Webmail anterior a 1.6.20 y 1.7.x anterior a 1.7.5 se ven afectados por una inyección de comandos IMAP. Un atacante remoto autenticado puede aprovechar esta vulnerabilidad mediante secuencias CRLF inyectadas en el parámetro _uid de las acciones mail/headers y mail/viewsource para ejecutar comandos IMAP…

Proveedor Amazon de Apache Airflow: el flujo de inicio de sesión SAML del gestor de autenticación de AWS no vincula la respuesta de autenticación al navegador que lo inició. El manejador de inicio de sesión descarta el ID de AuthnRequest y la función de callback valida la aserción sin exigir un InResponseTo…

Aix-DB 1.2.4 contiene una vulnerabilidad de ejecución remota de código que permite a usuarios autenticados sin privilegios de administrador ejecutar comandos del sistema operativo a través de la herramienta execute de deepagents, sin control de acceso, del agente común de ChatBI. Los atacantes pueden enviar entradas…

Langchain-Chatchat hasta la versión 0.3.1.3 expone un endpoint de API POST /tools/call que invoca cualquier herramienta registrada por su nombre sin autenticar, dejando accesible la herramienta de shell que siempre está registrada. Los atacantes remotos pueden enviar una única petición que nombre la herramienta shell…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.4, el analizador puramente en Python acepta un encuadre ambiguo de las solicitudes HTTP. Un atacante sin autenticar puede, en consecuencia, realizar un request smuggling cuando una aplicación utiliza…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.4, un subdominio puede eliminar el ámbito Host-Only de una cookie existente del dominio padre. En consecuencia, un usuario que accede a un subdominio no fiable puede lograr que se eliminen de las cookies las…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.4, un atacante puede enviar una solicitud en forma absoluta que hace que Request.scheme utilice datos del esquema del request-target controlados por el atacante en lugar del protocolo de la conexión. Por ello,…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Desde la versión 2.0.0 hasta la 3.14.4, el procesamiento de las peticiones multiparte puede retener un número ilimitado de descriptores de archivo abiertos. Un atacante sin autenticar puede, por tanto, agotar los descriptores de archivo…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.4, el procesamiento de Max-Age puede provocar un desbordamiento y omitir el cierre de una conexión. Un atacante puede, en consecuencia, agotar temporalmente el pool de conexiones hasta que el recolector de basura…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.4, no se gestiona el tiempo de espera de keepalive durante la parte inicial de una petición. Un atacante puede mantener abierta indefinidamente una conexión inactiva sin enviar ningún dato de la petición,…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.4, el atributo Secure de una cookie compartida no se aplica. Por ello, un atacante puede hacer que una cookie compartida marcada como Secure se envíe con una petición no cifrada. Este problema se ha corregido en…

Crawl4AI desde la 0.8.7 hasta la 0.9.5 contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en el servidor de la API de Docker que permite a atacantes sin autenticar eludir las comprobaciones de destino mediante diferencias en el análisis de la información de usuario (userinfo) de las…

crewai-tools hasta la versión 1.15.28 contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en SeleniumScrapingTool que permite a los atacantes acceder a recursos internos porque nunca aplica la comprobación de direcciones privadas validate_url. Los atacantes que influyen en la entrada…

Permisos predeterminados incorrectos en el instalador para Windows de Progressive Robot hMailServer desde la 6.0.0 hasta la 6.3.6 permiten que un usuario local autenticado ejecute código con los privilegios elevados de las cuentas del servidor de correo cuando el producto se instala en una carpeta cuyos permisos se…

Falta de comprobación de la entrada en la condición de un bucle en Progressive Robot hMailServer desde la 6.0.0 hasta la 6.3.6 permite a un atacante remoto no autenticado detener el servidor de correo. El servidor limita el correo que genera en respuesta a un mensaje (un reenvío, respuesta o copia de una regla, un…