Vulnerabilidades

MLflow 3.17.1 y anteriores contiene una vulnerabilidad de path traversal (recorrido de rutas) en el backend de seguimiento FileStore que permite a atacantes sin autenticar controlar rutas del sistema de archivos mediante el envío de un ID de traza manipulado que contiene secuencias de recorrido al endpoint POST…

ProjectSend 2.0.0 anterior a 2.7.0 contiene un fallo de validación de rutas en OrphanFileScanner::isOrphan() que permite al personal con el permiso import_orphans tratar archivos rastreados como huérfanos. Los atacantes pueden enviar alias de ruta ./ a los endpoints de importación o eliminación de huérfanos,…

ProjectSend 2.5.0 anterior a 2.7.0 contiene una vulnerabilidad de cambio de contraseña sin verificar en PasswordController::update() que permite a las sesiones de cuentas aprovisionadas mediante Social establecer contraseñas locales sin la contraseña actual. Los atacantes que dispongan de una cookie de sesión robada…

ProjectSend 2.0.0 anterior a 2.7.0 contiene una vulnerabilidad de autorización incorrecta que permite a los titulares de tokens de API restringidos cambiar las credenciales del propietario del token mediante PATCH /api/v1/users/{user}. Los atacantes con un token limitado a manage_users y edit_users pueden establecer…