Vulnerabilidades

Se ha descubierto un fallo de seguridad en a2aproject a2a-rs hasta la versión 0.4.4. El elemento afectado es la función InMemoryTaskStore::update del archivo a2a-server/src/task_store/inmemory.rs. La manipulación da lugar a una condición de carrera. El ataque puede realizarse de forma remota. El parche se identifica…

Se ha identificado una vulnerabilidad en a2aproject a2a-rs hasta la versión 0.4.3. Se ve afectada una función no identificada del archivo a2a-server/src/task_store/inmemory.rs. La manipulación del argumento historyLength conduce a una fuga de información. El ataque puede llevarse a cabo de forma remota. El…

Se ha detectado una vulnerabilidad en a2aproject a2a-rs hasta la versión 0.4.3. Este problema afecta a un procesamiento no identificado del archivo a2a-server/src/error.rs. La ejecución de una manipulación puede provocar la exposición de información a través de un mensaje de error. El ataque puede ejecutarse de forma…

Vulnerabilidad en el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Web Access). Las versiones compatibles afectadas son 21.12.0.0-21.12.21.9, 22.12.0.0-22.12.21.4, 23.12.0-23.12.20, 24.12.0-24.12.16 y 25.12.0-25.12.8. Una vulnerabilidad de fácil…

Vulnerabilidad en el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Web Access). Las versiones compatibles afectadas son 21.12.0.0-21.12.21.9, 22.12.0.0-22.12.21.4, 23.12.0-23.12.20, 24.12.0-24.12.16 y 25.12.0-25.12.8. Una vulnerabilidad difícil de…

OGNL es una biblioteca de navegación por grafos de objetos para Java. Antes de la versión 3.4.13, el modo opcional de invocación más estricta de OgnlRuntime.invokeMethod comprueba la clase declarante del método que OGNL invoca, pero no bloquea java.lang.reflect.Method, java.lang.reflect.Constructor ni…

Se ha detectado una vulnerabilidad en a2aproject a2a-rs hasta la versión 0.4.3. Afecta a la función HttpPushSender del archivo crates/server/src/push_notification_sender.rs del componente Push Notification Handler. La manipulación del argumento TaskPushNotificationConfig provoca una falsificación de solicitud del lado…

Argo CD es una herramienta de entrega continua declarativa basada en GitOps para Kubernetes. Desde la 2.1.0 hasta la 3.3.15, la 3.4.10, la 3.5.4 y la 3.6.0-rc2, cuando un operador ha habilitado --enable-helm para kustomize build, helmGlobals.configHome puede apuntar los directorios de configuración y datos de Helm a…

Argo CD es una herramienta declarativa de entrega continua basada en GitOps para Kubernetes. Desde la 2.7.0 hasta la 3.3.15, la 3.4.10, la 3.5.4 y la 3.6.0-rc2, Kustomize pasa los valores de los parámetros ref o version de las URL de recursos remotos, bases o componentes a git fetch sin un separador de fin de…

Argo CD es una herramienta declarativa de entrega continua GitOps para Kubernetes. Desde la versión 0.9.0 hasta la 3.3.15, la 3.4.10, la 3.5.4 y la 3.6.0-rc2, el repo-server evalúa archivos .jsonnet con un importador que no restringe import, importstr ni importbin a la raíz del repositorio. Las rutas absolutas, el…

HarfBuzz desde la 8.0.0 hasta la 14.6.0 contiene una vulnerabilidad de escritura fuera de límites en el shaper experimental de WebAssembly, debido a que la importación font_glyph_to_string tiene una firma de WAMR incorrecta. Los atacantes pueden proporcionar una fuente manipulada cuyo módulo wasm sitúa el búfer de…

A2A Java SDK es el SDK oficial de Java para el protocolo Agent2Agent (A2A). Antes de la versión 1.3.0.Final, la configuración predeterminada de InMemoryTaskStore no realiza ninguna autorización en las lecturas de tareas: el constructor sin argumentos establece authorizationProvider como null, y…

A2A Java SDK es el SDK oficial de Java para el protocolo Agent2Agent (A2A). Antes de la versión 1.3.0.Final, un agente remoto malintencionado o comprometido puede hacer que el cliente predeterminado basado en JDK reenvíe una clave de API configurada a un servidor de terceros. Cuando una aplicación cliente configura…

A2A Java SDK es el SDK oficial de Java para el Protocolo Agent2Agent (A2A). Antes de la versión 1.3.0.Final, RestHandler.parseRequestBody en `transport/rest/src/main/java/org/a2aproject/sdk/transport/rest/handler/RestHandler.java` registra el cuerpo completo de la solicitud JSON en el nivel SEVERE cuando…

A2A Java SDK es el SDK oficial de Java para el protocolo Agent2Agent (A2A). Antes de la versión 1.3.0.Final, BasePushNotificationSender en server-common envía los datos de las tareas a la URL indicada en TaskPushNotificationConfig sin validar el destino, sin restringir el esquema y sin límites en las redirecciones.…

El rol HF del perfil Bluetooth Classic Hands-Free (HFP) en subsys/bluetooth/host/classic/hfp_hf.c no libera los búferes de comandos AT que siguen encolados en hf->tx_pending cuando el DLC de RFCOMM se cae. hfp_hf_disconnected() solo cancelaba los elementos de trabajo y ponía a NULL hf->acl, y ningún otro camino de…

El verificador de llamadas al sistema en modo usuario z_vrfy_rtio_cqe_get_mempool_buffer() en subsys/rtio/rtio_syscalls.c validaba sus dos parámetros de salida, buff y buff_len, con K_SYSCALL_MEMORY_READ() en lugar de K_SYSCALL_MEMORY_WRITE(). Ambos son parámetros de salida puros: z_impl_rtio_cqe_get_mempool_buffer()…

MLflow 3.17.1 y anteriores contiene una vulnerabilidad de path traversal (recorrido de rutas) en el backend de seguimiento FileStore que permite a atacantes sin autenticar controlar rutas del sistema de archivos mediante el envío de un ID de traza manipulado que contiene secuencias de recorrido al endpoint POST…

El analizador de respuestas del Panel de Control OSDP cp_decode_response() en subsys/mgmt/osdp/src/osdp_cp.c decodifica las respuestas de un Dispositivo Periférico en una estructura struct osdp_event asignada en la pila. Para los tipos de respuesta REPLY_KEYPPAD y REPLY_RAW, la longitud de la carga útil se toma de la…

El cliente de actualización over-the-air de firmware UpdateHub analiza la respuesta de sondeo CoAP con la biblioteca JSON de Zephyr en z_impl_updatehub_probe() (subsys/mgmt/updatehub/updatehub.c). El decodificador trata todos los campos del descriptor como opcionales: json_obj_parse() devuelve una máscara de bits con…

Las versiones de Cpanel::JSON::XS desde la 3.0202 hasta la 4.80 (exclusive) para Perl filtran memoria y retienen objetos sobrecargados al codificar valores como cadenas en encode_stringify. encode_stringify escribe un valor en su forma de cadena con allow_stringify, con convert_blessed para objetos sin TO_JSON y con…

Las versiones de Cpanel::JSON::XS desde la 4.28 hasta la 4.80 (exclusive) para Perl filtran el array que recopila los valores de claves duplicadas bajo dupkeys_as_arrayref en decode_hv. Con dupkeys_as_arrayref, los valores de una clave de objeto duplicada se recogen en un nuevo array. Una referencia adicional nunca se…

Se ha detectado un fallo en el demultiplexor ASF de GStreamer en gst-plugins-ugly. Al analizar un objeto Simple Index, un recuento de entradas controlado por el atacante se utiliza para dimensionar una asignación en el heap sin limitarlo a los datos disponibles en el objeto. El procesamiento de un archivo ASF, WMV o…

Se ha descubierto un fallo en diem-project diem hasta la versión 5.1.3. El elemento afectado es la función dmOs::join del archivo dmFrontPlugin/modules/dmCodeEditor/actions/actions.class.php del componente dmCodeEditor. La ejecución de una manipulación puede provocar un path traversal. El ataque puede lanzarse de…

Se ha detectado un fallo en RVC-Project Retrieval-based-Voice-Conversion-WebUI hasta la versión 2.3.260718. Se ve afectada la función change_info_ del archivo webui.py. La manipulación del argumento ckpt_path puede dar lugar a una inyección de código. El ataque puede ejecutarse de forma remota. El exploit ha sido…